リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、Windows GDIコンポーネントに複数の情報漏えいの脆弱性が存在します。ローカルの攻撃者が、特別な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、呼び出しスタック内のメモリオフセットを予測し、アドレス空間レイアウトランダム化（ASLR）機能をバイパスし、メモリ内容を開示する可能性があります。（CVE-2016-3209、CVE-2016-3262、CVE-2016-3263） - メモリでオブジェクトが不適切に処理されているため、Windowsカーネルに特権の昇格の脆弱性が存在します。ローカルの攻撃者は、これを悪用して権限を昇格させ、カーネルモードでコードを実行するする可能性があります。（CVE-2016-3270）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Imaging コンポーネントにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3393） - 埋め込みフォントの不適切な処理のため、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3396）- メモリでオブジェクトが不適切に処理されているため、特権の昇格の脆弱性がWindowsカーネルにあります。ローカルの攻撃者は、これを悪用して権限を昇格させ、カーネルモードでコードを実行するする可能性があります。(CVE-2016-7182)

検出

MS16-120：Microsoft Graphics コンポーネントのセキュリティ更新プログラム（3192884）

critical Nessus プラグイン ID 94017

変更ログが見つかりません