MS16-092: Windowsカーネルのセキュリティ更新プログラム（3171910）

low Nessus プラグイン ID 92023

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます:

- 低い整合性のアプリケーションが特定のオブジェクトマネージャー機能を使用する方法を不適切に検証しているため、セキュリティ機能バイパスの脆弱性がWindowsカーネルに存在します。攻撃者がこの問題を悪用し、低い整合性のアプリケーションからのファイルパスベースのチェックにあるtime-of-check time-of-use（TOCTOU）の問題を利用する可能性があります。これにより、攻撃者が低い整合性レベルのアプリケーションの外にあるファイルを修正することが可能です。
（CVE-2016-3258）

- 特定のページ障害システムコールを適切に処理していないため、Windowsカーネルに情報漏洩の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、1つのプロセスから別のプロセスへ情報を漏洩する可能性があります。
（CVE-2016-3272）