MS17-021：Windows DirectShowのセキュリティ更新プログラム（4010318）

medium Nessus プラグイン ID 97736

Language:

概要

リモートのWindowsホストは、情報漏えいの脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、メモリでオブジェクトが不適切に処理されているため、Windows DirectShowの情報漏えいの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメディアコンテンツを含むWebサイトにユーザーを誘導して、秘密情報を漏えいさせる可能性があります。

ソリューション

Microsoftは、Windows Vista、2008、7、2008 R2、2012、8.1、RT 8.1、2012 R2、10、および2016の一連のパッチをリリースしました。Microsoft Bulletinには、Windows 2012 Security Only UpdateおよびWindows 2012 Monthly Rollup Updateに関する矛盾した情報が含まれています。これらの更新プログラムでは、この脆弱性が解決しない場合があります。Windows 2012を実行している場合は、Microsoftにお問い合わせください。