遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可惡意利用此弱點，透過特製應用程式，在核心模式下執行任意程式碼，進而控制受影響的系統。
 (CVE-2016-0040)

- 存在多個程式碼執行弱點，這是因為載入 DLL 檔案時，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2016-0041、CVE-2016-0042)

- Microsoft Sync Framework 中存在一個拒絕服務弱點，這是因為不當處理使用「變更批次」結構的特製輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送至 SyncShareSvc 服務的特製封包，造成服務停止回應。
 (CVE-2016-0044)

- Kerberos 無法檢查登入工作站的使用者之密碼變更時，存在一個安全性功能繞過弱點。攻擊者可惡意利用此弱點，將工作站連線至惡意 Kerberos 金鑰發佈中心，藉此繞過目標機器上的 Kerberos 驗證，進而允許解密受 BitLocker 保護的磁碟機。
 (CVE-2016-0049)

偵測

MS16-014：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3134228)

high Nessus Plugin ID 88646

找不到依附元件