MS16-130：Microsoft Windows のセキュリティ更新（3199172）

high Nessus プラグイン ID 94631

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムまたはセキュリティロールアップがありません。したがって、次の脆弱性による影響を受けます。- イメージファイルが不適切に処理されているために、リモートでコードが実行される脆弱性がWindowsイメージファイル処理機能にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、Webページやメールメッセージの特別に細工されたイメージファイルを開かせるようにユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7212）- DLLファイルが不適切に読み込まれているため、権限の昇格の脆弱性がWindows入力方式エディター（IME）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、権限を昇格する可能性があります。（CVE-2016-7221）- UNCパスが不適切に処理されているため、権限の昇格の脆弱性がWindowsTask Schedulerにあります。認証されたリモートの攻撃者はこの脆弱性を悪用し、特別に細工されたUNCパスを使用して新しいタスクをスケジュールし、昇格したシステム権限により任意のコードを実行する可能性があります。（CVE-2016-7222）