MS16-110：Microsoft Windows のセキュリティ更新（3178467）

high Nessus プラグイン ID 93469

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- 特別に細工された DLL をロードする際に適切にパーミッションを強制できないために、権限昇格の脆弱性が存在します。ローカルの攻撃者がこの脆弱性を悪用して、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-3346）-Microsoftアカウント（MSA）ログインセッション中にNT LAN Manager（NTLM）シングルサインオン（SSO）リクエストを適切に検証できないため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーを騙して NTLM SSO 検証リクエストを開始する悪意のあるドキュメントをロードさせたり、悪意のある Web サイトまたは SMB / UNC パスの行き先に訪問させたりすることで、ユーザーの NTLM パスワードハッシュを漏えいさせる可能性があります。（CVE-2016-3352）- メモリでオブジェクトが不適切に処理されているため、リモートコードの実行の脆弱性があります。ドメインユーザーアカウントのあるリモートの攻撃者がこの脆弱性を悪用することで、特別に細工されたリクエストを通じて、昇格した権限で任意のコードを実行する可能性があります。（CVE-2016-3368）- メモリでオブジェクトが不適切に処理されているため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、システムの応答を停止させる可能性があります。（CVE-2016-3369）