MS16-106：Microsoft Graphics コンポーネントのセキュリティ更新（3185848）

high Nessus プラグイン ID 93466

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在します。認証されたリモートの攻撃者が、これらを悪用して、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-3348、CVE-2016-3349）- メモリでオブジェクトが不適切に処理されているため、Graphics Device Interface（GDI）に情報漏えいの脆弱性があります。認証されているリモートの攻撃者が、特別に細工されたアプリケーションを介してこれを悪用し、アドレス空間配置のランダム化（ASLR）機能を回避し、メモリの機密情報を漏えいする可能性があります。（CVE-2016-3354）- メモリでオブジェクトが不適切に処理されるため、Graphics Device Interface（GDI）に権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-3355）- メモリでオブジェクトが不適切に処理されているため、Graphics Device Interface（GDI）に詳細不明な欠陥があります。認証されていないリモートの攻撃者が、ユーザーを騙して、特別に細工された Web サイトへアクセスさせるか、悪意のあるドキュメントを開かせることで、この問題を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3356