リモートWindowsホストにセキュリティ更新プログラム4056897または累積的更新プログラム4056894が入っていません。したがって、以下のような複数の脆弱性の影響を受けます。- 投機的実行と間接的分岐予測を利用するマイクロプロセッサーに脆弱性が存在し、ローカルユーザーアクセスを持つ攻撃者がサイドチャネル分析を通じて情報を開示する可能性があります。（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）- WindowsのAdobe Type Managerのフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、任意のコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0788）- WindowsのAdobe Type Managerフォントドライバ（ATMFD.dll）がメモリ内のオブジェクトを適切に処理しない場合、情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-0754）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0762、CVE-2018-0772）- 色管理モジュール（ICM32.dll）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性が存在します。この脆弱性により、攻撃者はターゲットシステム上でUsermode ASLR（Address Space Layout Randomization）をバイパスするための情報を取得できます。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-0741）- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化（ASLR）バイパスを発生させる情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0747）- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特別な細工をしたファイルを開くため、Microsoftサーバーメッセージブロック（SMB）サーバーに特権の昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）- WindowsカーネルAPIがアクセス許可を適用する方法に、特権の昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748）- Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。(CVE-2018-0750)

リモートのWindowsホストに、セキュリティ更新プログラム4056899または累積的な更新プログラム4056896がありません。このため、複数の脆弱性の影響を受けます : - WindowsのAdobe Type Managerのフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、任意のコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0788）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0744）- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化（ASLR）バイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0746、CVE-2018-0747）- WindowsのAdobe Type Managerフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切にしないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-0754）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0762、CVE-2018-0772）- WindowsカーネルAPIがアクセス許可を適用する方法に、特権の昇格の昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748、CVE-2018-0751、CVE-2018-0752）- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特殊な細工をしたファイルを開く場合、Microsoftサーバーメッセージブロック（SMB）のサーバーに特権の昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）- Windowsがメモリでオブジェクトを処理する方法に、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。セキュリティ更新プログラムは、Windowsがメモリでオブジェクト処理方法を修正することにより脆弱性に対応します。(CVE-2018-0753)

リモートWindowsホストにセキュリティ更新プログラム4056898または累積的更新プログラム4056895が入っていません。したがって、以下のような複数の脆弱性の影響を受けます。- 投機的実行と間接的分岐予測を利用するマイクロプロセッサーに脆弱性が存在し、ローカルユーザーアクセスを持つ攻撃者がサイドチャネル分析を通じて情報を開示する可能性があります。（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）- WindowsのAdobe Type Managerのフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、任意のコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0788）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-0744）- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化（ASLR）バイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2018-0746、CVE-2018-0747）- WindowsのAdobe Type Managerフォントドライバ（ATMFD.dll）がメモリでオブジェクトを適切にしないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-0754）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0762、CVE-2018-0772）- WindowsカーネルAPIがアクセス許可を適用する方法に、特権の昇格の昇格の脆弱性が存在します。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-0748、CVE-2018-0751、CVE-2018-0752）- 有効な資格情報を持つ攻撃者が、同じコンピュータ上のSMBプロトコルを介して特殊な細工をしたファイルを開く場合、Microsoftサーバーメッセージブロック（SMB）のサーバーに特権の昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2018-0749）- Windowsがメモリでオブジェクトを処理する方法に、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。セキュリティ更新プログラムは、Windowsがメモリでオブジェクト処理方法を修正することにより脆弱性に対応します。(CVE-2018-0753)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105552	KB4056897：Windows 7 および Windows Server 2008 R2 の 2018 年 1 月のセキュリティ更新プログラム（Meltdown）（Spectre）	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105554	KB4056899:Windows Server 2012 2018年1月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105553	KB4056898: Windows 8.1 および Windows Server 2012 R2 の2018年 1 月のセキュリティ更新プログラム（Meltdown）（Spectre）	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high

検出

プラグインの検索

high

high

high