リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - .pdf ファイルの解析が不適切なため、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された.pdfファイルを開かせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで機密情報を漏洩させる可能性があります。（CVE-2016-3201、CVE-2016-3215）

  - .pdf ファイルの解析が不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された.pdfファイルを開かせることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3203）

検出

MS16-080: Microsoft Windows PDF 向けセキュリティ更新（3164302）

high Nessus プラグイン ID 91607

変更ログが見つかりません