MS16-111：Windows カーネルのセキュリティ更新（3186973）

high Nessus プラグイン ID 93470

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。-セッションオブジェクトが不適切に処理されているため、権限昇格の脆弱性が複数あります。ローカルの攻撃者が、これらを悪用して、特別に細工されたアプリケーションを通じて、別のユーザーのセッションをハイジャックする可能性があります。（CVE-2016-3305、CVE-2016-3306）- アクセス許可の不適切な適用により、WindowsカーネルAPIに欠陥があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、権限を昇格することで、機密情報を漏えいする可能性があります。（CVE-2016-3371）- アクセス許可を不適切に適用しているため、WindowsカーネルAPIに権限昇格の脆弱性があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2016-3372）- 機密性の高いレジストリ情報へのアクセスを不適切に許可するため、WindowsカーネルAPIに欠陥があります。ローカルの攻撃者が、これを悪用して、特別に細工されたアプリケーションを通じて、権限を昇格することで、ユーザーアカウント情報にアクセスする可能性があります。（CVE-2016-3373）