遠端 Windows 主機受到多個弱點的影響：

- 存在多個遠端程式碼執行弱點，這是因為 Windows Adobe Type Manager Library 不當處理特製的 OpenType 字型所致。攻擊者可加以惡意利用，使用嵌入 OpenType 字型的特製文件或網頁，進而在目前使用者的內容裡執行任意程式碼。(CVE-2015-2432、CVE-2015-2458、CVE-2015-2459、CVE-2015-2460、CVE-2015-2461、CVE-2015-2462)

- Windows、.NET Framework、Office、Lync 和 Silverlight 的多種元件中存有多個遠端程式碼執行弱點，這是因為無法正確處理 TrueType 字型所致。攻擊者可加以惡意利用，使用嵌入 TrueType 字型的特製文件或網頁，進而在目前使用者的內容裡執行任意程式碼。(CVE-2015-2435、CVE-2015-2455、CVE-2015-2456、CVE-2015-2463、CVE-2015-2464)

- 存在一個遠端程式碼執行弱點，這是因為 Microsoft Office 並未正確處理 Office Graphics Library (OGL) 字型所致。攻擊者可加以惡意利用，使用嵌入 OGL 字型的特製文件或網頁，進而在使用者的內容裡執行任意程式碼。(CVE-2015-2431)

- 存在一個安全性功能繞過弱點，這是因為 Windows 核心無法正確初始化記憶體位址所致。攻擊者可透過特製應用程式惡意利用此問題，繞過核心位址空間配置隨機化 (KASLR)，並擷取核心驅動程式的基底位址。(CVE-2015-2433)

- 存在一個權限提升弱點，這是因為 Windows Client/Server Run-time Subsystem (CSRSS) 在使用者登出時的處理程序終止瑕疵所致。
 攻擊者可惡意利用此弱點，執行監控系統登入使用者行動的程式碼，進而允許洩漏敏感資訊，並將此用來提升權限或執行程式碼。(CVE-2015-2453)

- 存在一個安全性功能繞過弱點，這是因為 Windows 核心模式的驅動程式無法正確驗證及強制執行模擬層級所致。攻擊者可加以惡意利用，在目標的系統上取得提升權限。(CVE-2015-2454)

- 存在一個安全性功能繞過弱點，這是因為 Windows Shell 無法正確驗證及強制執行模擬層級所致。攻擊者可加以惡意利用，繞過模擬層級的安全性，進而在目標的系統上取得提升權限。(CVE-2015-2465)

偵測

MS15-080：Microsoft Graphics Component 中的弱點可能導致遠端程式碼執行 (3078662)

high Nessus Plugin ID 85348

找不到變更記錄