MS16-005：適用於 Windows 核心模式驅動程式的安全性更新，可解決遠端程式碼執行問題 (3124584)

high Nessus Plugin ID 87892

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows 圖形裝置介面存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，繞過位址空間配置隨機化 (ASLR) 功能，進而預測呼叫堆疊中的記憶體位移。(CVE-2016-0008)

- 存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。
(CVE-2016-0008)

解決方案

Microsoft 已發佈一組適用於 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10 的修補程式。

請注意，不會為已安裝 Citrix XenDesktop 的 Windows 10 提供修補程式，因為 XenDesktop 軟體存在讓使用者在套用修補程式之後無法登入的問題。要套用修補程式，您必須先解除安裝 XenDesktop 或聯絡 Citrix 尋求協助，以解決此問題。