遠端 Windows 主機受到多個弱點的影響：

- Windows 核心模式驅動程式中存在一個資訊洩漏弱點，這是因為不當處理緩衝區元素所致。本機攻擊者可惡意利用此弱點，要求特定記憶體位址的內容。(CVE-2015-1719)

- Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為釋放後使用錯誤所致。遠端攻擊者可惡意利用此弱點，誘騙使用者執行特製的應用程式，進而導致核心模式中的任意程式碼執行。(CVE-2015-1720)

- Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為 NULL 指標解除參照瑕疵所致。遠端攻擊者可惡意利用此弱點，誘騙使用者執行特製的應用程式，進而導致核心模式中的任意程式碼執行。(CVE-2015-1721)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製應用程式來惡意利用這些弱點，將特殊權限提升為完整的系統管理員權限。
 (CVE-2015-1722、CVE-2015-1723、CVE-2015-1724、CVE-2015-1726)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可透過特製應用程式來惡意利用這些弱點，將特殊權限提升為完整的系統管理員權限。(CVE-2015-1725、CVE-2015-1727)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為無法正確釋放記憶體所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在另一個使用者的內容中執行任意程式碼。(CVE-2015-1725、CVE-2015-1727)

偵測

MS15-061：Windows 核心模式驅動程式中的弱點可能導致權限提升 (3057839)

high Nessus Plugin ID 84059

找不到變更記錄