The version of the .NET Framework installed on the remote host is reportedly affected by the following vulnerabilities :

  - A vulnerability exists in the way that affected     components handle specially crafted OpenType fonts     (OTF) that could lead to remote code execution.  An     attacker could leverage this issue by enticing a user     to visit a web page containing a specially crafted OTF     font file. (CVE-2013-3128)

  - The .NET Framework is affected by a denial of service     vulnerability when parsing a specially crafted document     type definition (DTD) for XML data. (CVE-2013-3860)

  - The .NET Framework is affected by a denial of service     vulnerability when parsing specially crafted     JavaScript Object Notation (JSON) data. (CVE-2013-3861)

有报告称远程主机上安装的 .NET Framework 版本受到以下漏洞的影响：

- 受影响的组件处理特别构建的 OpenType 字体 (OTF) 的方式中存在一个漏洞，可导致远程代码执行。攻击者可通过引诱用户访问包含特别构建的 OTF 字体文件的网页来利用此问题。(CVE-2013-3128)

- .NET Framework 受到解析 XML 数据的特别构建的文档类型定义 (DTD) 时的一个拒绝服务漏洞的影响。(CVE-2013-3860)

- .NET Framework 受到解析特别构建的 JavaScript Object Notation (JSON) 数据时的一个拒绝服务漏洞的影响。(CVE-2013-3861)

報告指出，遠端主機上安裝的 .NET Framework 版本受到下列弱點影響：

- 受影響的元件處理特製 OpenType 字型 (OTF) 的方式中存在一個弱點，其可導致遠端程式碼執行。攻擊者可誘騙使用者造訪含有特製的 OTF 字型檔的網頁，進而利用此問題。(CVE-2013-3128)

- 剖析 XML 資料的特製文件類型定義 (DTD) 時，.NET Framework 受到一個拒絕服務弱點影響。(CVE-2013-3860)

- 剖析特製的 JavaScript 物件標記法  (JSON) 資料時，.NET Framework 受到一個拒絕服務弱點影響。(CVE-2013-3861)

報告によると、リモートホストにインストールされている .NET Framework のバージョンは以下の脆弱性の影響を受けます：

- 影響を受けるコンポーネントが特別に細工された OpenType フォント（OTF）を処理する方法に、リモートコードの実行につながる可能性がある脆弱性が存在します。攻撃者がユーザーを誘導して、特別に細工された OTF フォントファイルが含まれる Web ページにアクセスさせることで、この問題を利用する可能性があります。(CVE-2013-3128)

- .NET Framework は、XML データに対する特別に細工された文書型定義（DTD）の解析時に、サービス拒否の脆弱性の影響を受けます。(CVE-2013-3860)

- .NET Framework は、特別に細工された JavaScript Object Notation（JSON）データの解析時に、サービス拒否の脆弱性の影響を受けます。(CVE-2013-3861)

リモート Windows ホストに次の脆弱性があります：

- Windows カーネルモードのドライバーが OpenType および TrueType フォントを解析する方法で、複数のリモートコードの実行の脆弱性が存在します。（CVE-2013-3128、 CVE-2013-3894）

- Windows カーネルモードのドライバーに複数の権限昇格の脆弱性が存在します。（CVE-2013-3879、CVE-2013-3880、CVE-2013-3880、 CVE-2013-3888）

- Windows USB ドライバーに権限昇格の脆弱性が存在します。(CVE-2013-3200)

攻撃者がこれらの脆弱性を悪用できた場合、任意の量のカーネルメモリを読み込んだり、権限昇格を行ったりする可能性があります。

注意：この更新は、2014 年 1 月 14 日付けで、Windows 7 および 2008 R2 向けに再度提供されました。

遠端 Windows 主機有下列弱點：

- 在　Windows 核心模式驅動程式剖析 OpenType 和 TrueType 字型的方式中，存在多個遠端程式碼執行弱點。(CVE-2013-3128、CVE-2013-3894)

- Windows 核心模式驅動程式中存在多個權限提升弱點。(CVE-2013-3879、CVE-2013-3880、CVE-2013-3880、CVE-2013-3888)

- Windows USB 驅動程式中存在一個權限提升弱點。(CVE-2013-3200)

成功惡意利用這些弱點的攻擊者可讀取任意容量的核心記憶體，或是取得提升權限。

請注意，自 2014 年 1 月 14 日起，將重新提供 Windows 7 和 2008 R2 的更新。

The remote Windows host has the following vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     the way the Windows kernel-mode driver parses OpenType     and TrueType fonts. (CVE-2013-3128, CVE-2013-3894)

  - Multiple privilege escalation vulnerabilities exist in     the Windows kernel-mode drivers. (CVE-2013-3879,     CVE-2013-3880, CVE-2013-3880, CVE-2013-3888)

  - A privilege escalation vulnerability exists in     the Windows USB drivers. (CVE-2013-3200)

An attacker who successfully exploited these vulnerabilities could read arbitrary amounts of kernel memory or gain elevated privileges.

Note that the update was re-offered for Windows 7 and 2008 R2 as of January 14, 2014.

远程 Windows 主机包含以下漏洞：

- 在 Windows 内核模式驱动程序解析 OpenType 和 TrueType 字体的方式中存在多种远程代码执行漏洞。（CVE-2013-3128、CVE-2013-3894）

- Windows 内核模式驱动程序中存在多种权限升级漏洞。（CVE-2013-3879、CVE-2013-3880、CVE-2013-3880、CVE-2013-3888）

- Windows USB 驱动程序中存在一个权限升级漏洞。(CVE-2013-3200)

成功利用这些漏洞的攻击者可读取任意量的内核内存，或获得提升的权限。

请注意，从 2014 年 1 月 14 日开始重新提供适用于 Windows 7 和 2008 R2 的更新。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70334	MS13-082: Vulnerabilities in .NET Framework Could Allow Remote Code Execution (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework 中的漏洞可允许远程代码执行 (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework 中的弱點可能會允許遠端程式碼執行 (2878890)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70334	MS13-082：.NET Framework のリモートコード実行可能な脆弱性（2878890）	Nessus	Windows : Microsoft Bulletins	2013/10/9	2020/5/15	high
70333	MS13-081：Windows カーネルモードドライバーのリモートコード実行可能な脆弱性（2870008）	Nessus	Windows : Microsoft Bulletins	2013/10/9	2018/11/15	high
70333	MS13-081：Windows 核心模式驅動程式中的弱點可能導致遠端程式碼執行 (2870008)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2018/11/15	high
70333	MS13-081: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2870008)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2018/11/15	high
70333	MS13-081：Windows 内核模式驱动程序中的漏洞可允许远程代码执行 (2870008)	Nessus	Windows : Microsoft Bulletins	2013/10/9	2018/11/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high