遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows GDI 元件中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可以透過特製的應用程式惡意利用這些弱點，以預測呼叫堆疊中的記憶體偏移量，並繞過位址空間配置隨機化 (ASLR) 功能，從而導致記憶體內容洩漏。(CVE-2016-3209、CVE-2016-3262、CVE-2016-3263) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點以提升權限並且在核心模式中執行程式碼。(CVE-2016-3270) - Windows GDI 元件中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3393) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3396) - Windows GDI 元件中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點以提升權限並且在核心模式中執行程式碼。(CVE-2016-7182)

偵測

MS16-120：Microsoft Graphics Component 的安全性更新 (3192884)

critical Nessus Plugin ID 94017

找不到變更記錄