リモートのWindowsホストに複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2016-3326）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-0167）

  - 特権レベルを適切に実施できないため、Windows Hyper-V命令エミュレーションに特権の昇格の脆弱性が存在します。ゲストOS上の攻撃者は、これを悪用してゲスト上で昇格された権限を得ることができます。ホストオペレーティングシステムは脆弱ではないことに注意してください。（CVE-2017-0193）

  - 動的リンクライブラリ（DLL）ファイルを読み込む前に、ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0260）

  - メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれた文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）

  - メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。
    （CVE-2017-0287、CVE-2017-0288、CVE-2017-0289）

  - Microsoft Windowsには、不適切なキャビネットファイルの処理のため、リモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これらの問題を悪用するため、巧妙に作りこまれたキャビネットファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0294）

  - tdx.sysには、メモリをコピーする前にバッファの長さをチェックできないため、特権の昇格の脆弱性が存在します。ローカルの攻撃者は、特別な細工をしたアプリケーションを介し、これを悪用して、昇格したコンテキストで任意のコードを実行します。
    （CVE-2017-0296）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、特別な細工をしたアプリケーションを介し、これらを悪用して、カーネルドライバのベースアドレスを開示する可能性があります。
    （CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485）

  - ショートカットの不適切な処理のために、Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、悪意のあるショートカットとバイナリを含むリムーバブルドライブを挿入するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを自動的に実行する可能性があります。（CVE-2017-8464）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介してこれらを悪用し、機密情報を開示する可能性があります。（CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8491、CVE-2017-8492）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。
    （CVE-2017-8517）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8519）

  - 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用するために、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文章を開くようにユーザーを誘導し、これを悪用する可能性があります。
    （CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindows検索機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたリクエストを介し、これを悪用して、機密情報を漏えいする可能性があります。（CVE-2017-8544）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されているリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、メモリコンテンツの機密情報を漏えいさせる可能性があります。（CVE-2017-8553、CVE-2017-8554）

リモート Windows ホストにインストールされている Internet Explorer のバージョンには、累積的なセキュリティ更新 3177356 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工された Web サイトへユーザーをアクセスさせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3177358 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを適切にアクセスすることに失敗するため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、 CVE-2016-3322）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工された Office ドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3296）

- メモリ内のオブジェクトを不適切に処理しているため、複数の情報漏洩の脆弱性が存在します。リモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、機密情報を漏洩する可能性があります。
 （CVE-2016-3326、CVE-2016-3327）

- ページコンテンツを不適切に処理しているため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、ユーザーのシステムで特定のファイルを漏洩する可能性があります。（CVE-2016-3329）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100786	Windows 2008 2017年6月複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical
92819	MS16-095：Internet Explorer 用の累積的なセキュリティ更新（3177356）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：Microsoft Edge 用累積的なセキュリティ更新（3177358）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high

検出

プラグインの検索

critical

high

high