遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- 存在一個權限提升弱點，這是因為載入特製 DLL 時無法正確強制執行權限所導致。本機攻擊者可惡意利用此弱點，以系統管理員權限執行任意程式碼。(CVE-2016-3346)

- 存在一個資訊洩漏弱點，這是因為 Microsoft Account (MSA) 登入工作階段執行期間，未正確驗證 NT LAN Manager (NTLM) 單一登入 (SSO) 要求所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者載入惡意文件，藉此起始 NTLM SSO 驗證要求，或是造訪惡意網站或 SMB / UNC 路徑目的地，進而洩漏使用者的 NTLM 密碼雜湊。(CVE-2016-3352)

- 存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。擁有網域使用者帳戶的遠端攻擊者可惡意利用此弱點，透過特製要求以提昇的權限執行任意程式碼。
 (CVE-2016-3368)

- 存在一個拒絕服務弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統停止回應。(CVE-2016-3369)

偵測

MS16-110：Microsoft Windows 的安全性更新 (3178467)

high Nessus Plugin ID 93469

版本 1.9