リモートのWindowsホストにセキュリティ更新プログラム4534273がありません。したがって、複数の脆弱性の影響を受けます。- 認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモート デスクトップ ゲートウェイ（RDゲートウェイ）にリモートでコードを実行される脆弱性があります。この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0609、CVE-2020-0610）- リモートデスクトップWebアクセスが秘密情報を不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、正当なユーザーの資格情報を取得する可能性があります。（CVE-2020-0637）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2020-0616）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、Windowsリモートデスクトップゲートウェイ（RDゲートウェイ）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDゲートウェイサービスの応答を停止させる可能性があります。（CVE-2020-0612）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）

リモートのWindowsホストにセキュリティ更新プログラム4528760がありません。したがって、以下の複数の脆弱性の影響を受けます。- Linux向けWindowsサブシステムがファイルを処理する方法に、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0636）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0624、CVE-2020-0642）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性がソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）- Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2020-0616）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）

リモート macOS ホストにインストールされている Google Chrome が、79.0.3945.130 よりも前のバージョンです。したがって、2020_01_stable-channel-update-for-desktop_16アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 79.0.3945.130 より前の Google Chrome の拡張機能でのポリシー実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome 拡張機能を介してサイト分離をバイパスする可能性があります。
    (CVE-2020-6380)

  - より 79.0.3945.130 前の Google Chrome の Speech の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6378

  - 79.0.3945.130 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6379)

  - Windows CryptoAPICrypt32.dllがElliptic Curve CryptographyECC証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行可能ファイルに署名し、ファイルが信頼できる正当なソースから 。別名「Windows CryptoAPI なりすましの脆弱性」。CVE-2020-0601

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにセキュリティ更新プログラム4534271がありません。したがって、複数の脆弱性の影響を受けます。- 認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモート デスクトップ ゲートウェイ（RDゲートウェイ）にリモートでコードを実行される脆弱性があります。この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0609、CVE-2020-0610）- リモートデスクトップWebアクセスが秘密情報を不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、正当なユーザーの資格情報を取得する可能性があります。（CVE-2020-0637）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、Windowsリモートデスクトップゲートウェイ（RDゲートウェイ）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDゲートウェイサービスの応答を停止させる可能性があります。（CVE-2020-0612）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

リモートのWindowsホストにセキュリティ更新プログラム4534293がありません。そのため、複数の脆弱性の影響を受けます。- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

リモートのWindowsホストにセキュリティ更新プログラム4534306がありません。したがって、以下の複数の脆弱性の影響を受けます。- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

リモートのWindowsホストにセキュリティ更新プログラム4534276がありません。そのため、複数の脆弱性の影響を受けます。- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.130 より前です。したがって、2020_01_stable-channel-update-for-desktop_16アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 79.0.3945.130 より前の Google Chrome の拡張機能でのポリシー実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome 拡張機能を介してサイト分離をバイパスする可能性があります。
    (CVE-2020-6380)

  - より 79.0.3945.130 前の Google Chrome の Speech の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6378

  - 79.0.3945.130 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6379)

  - Windows CryptoAPICrypt32.dllがElliptic Curve CryptographyECC証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行可能ファイルに署名し、ファイルが信頼できる正当なソースから 。別名「Windows CryptoAPI なりすましの脆弱性」。CVE-2020-0601

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、79.0.309.68 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows CryptoAPIがElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することで、実行ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。（CVE-2020-0601）

  -Google Chromeの音声コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6378)

  -Google ChromeのV8コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6379)

  -Google Chromeに不十分なポリシー実施の脆弱性が存在します。レンダラープロセスを危険にさらす認証されたリモートの攻撃者がこれを悪用し、細工されたChrome拡張を通じて、サイト分離をバイパスする可能性があります。（CVE-2020-6380）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132859	KB4534273：Windows 10バージョン1809およびWindows Server 2019の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/18	critical
132857	KB4528760：Windows 10バージョン1903/1909およびWindows 10バージョン1909の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/18	critical
133052	79.0.3945.130 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/1/17	2025/12/17	high
132858	KB4534271：Windows 10バージョン1607およびWindows Server 2016の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/17	critical
132862	KB4534293：Windows 10バージョン1803の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/18	critical
132865	KB4534306：Windows 10の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/17	critical
132860	KB4534276：Windows 10バージョン1709の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2025/12/18	critical
133053	79.0.3945.130 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/1/17	2025/12/17	high
138175	Microsoft Edge (chromium) < 79.0.309.68 複数の脆弱性	Nessus	Windows	2020/7/7	2025/12/17	high

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

high

high