リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、複数の特権の昇格の脆弱性がWindows Graphics Device Interface（GDI）コンポーネントにあります。ローカルの攻撃者が、これらの脆弱性を悪用して、特殊な細工をしたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2017-0001、CVE-2017-0005、CVE-2017-0025、CVE-2017-0047）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がWindows Graphicsコンポーネントにあります。認証されていないリモートの攻撃者は、これらの脆弱性を悪用するため、特別な細工をしたドキュメントを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行します。（CVE-2017-0014、CVE-2017-0108）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindowsグラフィックデバイスインターフェイス（GDI）のコンポーネントにあります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文章を開くようにユーザーを誘導し、これを悪用する可能性があります。（CVE-2017-0038） - 不適切なメモリアドレスの処理のために、Windowsグラフィックデバイスインターフェイス（GDI）のコンポーネントに複数の情報漏えいの脆弱性が存在します。ローカルの攻撃者が、特殊な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、機密情報を開示する可能性があります。（CVE-2017-0060、CVE-2017-0062、CVE-2017-0073）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性が色管理モジュール（ICM32.dll）にあります。認証されていないリモートの攻撃者が、機密情報を開示し、ユーザーモードのアドレス空間配置のランダム化（ASLR）をバイパスさせるために、特殊な細工をしたWebページを閲覧するようにユーザーを誘導し、これを悪用する可能性があります。(CVE-2017-0061, CVE-2017-0063)

検出

MS17-013：Microsoft Graphics コンポーネントのセキュリティ更新プログラム (4013075)

high Nessus プラグイン ID 97794

変更ログが見つかりません