The remote Windows host is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists due to     improper handling of OpenType fonts by the Windows     DirectWrite library. A remote attacker can exploit this     vulnerability by convincing a user to open a file or     visit a website containing a specially crafted OpenType     font, resulting in the disclosure of sensitive     information. (CVE-2015-1670)

  - A remote code execution vulnerability exists due to     improper handling of TrueType font files by the Windows     DirectWrite library. A remote attacker can exploit this     vulnerability by convincing a user to open a specially     crafted document or visit a website containing a     specially crafted TrueType font file, resulting in     execution of arbitrary code in the context of the     current user. (CVE-2015-1671)

リモートの Windows ホストは、以下の複数の脆弱性の影響を受けます。

- Windows DirectWrite ライブラリによる OpenType フォントの不適切な処理が原因の情報漏洩脆弱性が存在することが明らかになりました。リモートの攻撃者が、ユーザーにファイルを開くまたは特別に細工された OpenType フォントを含む Web サイトを訪問させることでこの脆弱性を悪用し、機密情報の漏洩につながる恐れがあります。(CVE-2015-1670)

- Windows DirectWrite ライブラリによる TrueType フォントファイルの不適切な処理による、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、ユーザーに特別に細工されたドキュメントを開かせる、または特別に細工された TrueType フォントファイルを含むWeb サイトを訪問させることでこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する恐れがあります。(CVE-2015-1671)

リモートホストにインストールされている Microsoft Silverlight のバージョンは、以下の複数の脆弱性による影響を受けます：

- Windows DirectWrite ライブラリによる OpenType フォントの不適切な処理が原因の情報漏洩脆弱性が存在することが明らかになりました。リモートの攻撃者が、ユーザーにファイルを開くまたは特別に細工された OpenType フォントを含む Web サイトを訪問させることでこの脆弱性を悪用し、機密情報の漏洩につながる恐れがあります。（MS15-044/ CVE-2015-1670）

- Windows DirectWrite ライブラリによる TrueType フォントファイルの不適切な処理による、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、ユーザーに特別に細工されたドキュメントを開かせる、または特別に細工された TrueType フォントファイルを含むWeb サイトを訪問させることでこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する恐れがあります。（MS15-044/ CVE-2015-1671）

- Microsoft Silverlight に欠陥が存在するため、リモートの攻撃者は、特別に細工された Silverlight アプリケーションを通じて、現在ログオンしているユーザーと同じレベルまたはそれより高いレベルの権限で、任意のコードを実行できます。（MS15-049/ CVE-2015-1715）

The version of Microsoft Silverlight installed on the remote host is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists due to     improper handling of OpenType fonts by the Windows     DirectWrite library. A remote attacker can exploit this     vulnerability by convincing a user to open a file or     visit a website containing a specially crafted OpenType     font, resulting in the disclosure of sensitive     information. (MS15-044 / CVE-2015-1670)

  - A remote code execution vulnerability exists due to     improper handling of TrueType font files by the Windows     DirectWrite library. A remote attacker can exploit this     vulnerability by convincing a user to open a specially     crafted document or visit a website containing a     specially crafted TrueType font file, resulting in     execution of arbitrary code in the context of the     current user. (MS15-044 / CVE-2015-1671)

  - A flaw exists in Microsoft Silverlight that allows a     remote attacker, via a specially crafted Silverlight     application, to execute arbitrary code with the same or     higher level of permissions as the currently logged on     user. (MS15-049 / CVE-2015-1715)

遠端主機上安裝的 Microsoft Silverlight 版本受到多個弱點影響：

- 存有一個資訊洩漏弱點，造成此弱點的原因是 Windows DirectWrite 程式庫對於 OpenType 字型的不當處理。遠端攻擊者可利用此弱點，誘騙使用者開啟檔案或造訪具有特製 OpenType 字型的網站，從而導致洩漏敏感資訊。(MS15-044 / CVE-2015-1670)

- 存在一個遠端程式碼執行弱點，這是因為 Windows DirectWrite 程式庫不當處理 TrueType 字型檔案所致。遠端攻擊者可利用此弱點，誘騙使用者開啟特製的文件，或造訪具有特製 TrueType 字型檔案的網站，進而在目前使用者的內容中執行任意程式碼。(MS15-044 / CVE-2015-1671)

- Microsoft Silverlight 中存在一個瑕疵，允許遠端攻擊者透過特製的 Silverlight 應用程式，以目前已登入之使用者的相同或更高層級之權限執行任意程式碼。(MS15-049 / CVE-2015-1715)

遠端 Windows 主機受到多個弱點的影響：

- 存有一個資訊洩漏弱點，造成此弱點的原因是 Windows DirectWrite 程式庫對於 OpenType 字型的不當處理。遠端攻擊者可利用此弱點，誘騙使用者開啟檔案或造訪具有特製 OpenType 字型的網站，從而導致洩漏敏感資訊。(CVE-2015-1670)

- 存在一個遠端程式碼執行弱點，這是因為 Windows DirectWrite 程式庫不當處理 TrueType 字型檔案所致。遠端攻擊者可利用此弱點，誘騙使用者開啟特製的文件，或造訪具有特製 TrueType 字型檔案的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-1671)

远程主机上安装的 Microsoft Silverlight 版本受到多种漏洞的影响：

- 由于 Windows DirectWrite 库对 OpenType 字体的处理不正确，存在信息泄露漏洞。远程攻击者可通过诱使用户打开文件或访问包含特别构建 OpenType 字体的网站，利用此漏洞，从而导致敏感信息泄露。(MS15-044/ CVE-2015-1670)

- 由于 Windows DirectWrite 库对 TrueType 字体文件的处理不正确，存在远程代码执行漏洞。远程攻击者可通过诱使用户打开特别构建的文档，或访问包含特别构建 TrueType 字体文件的网站，利用此漏洞，从而导致在当前用户的上下文中执行任意代码。(MS15-044/ CVE-2015-1671)

- 在 Microsoft Silverlight 中存在一个缺陷，允许远程攻击者通过特别构建的 Silverlight 应用程序，使用当前登录用户的相同权限或更高权限执行任意代码。(MS15-049/ CVE-2015-1715)

远程 Windows 主机受到多种漏洞的影响：

- 由于 Windows DirectWrite 库对 OpenType 字体的处理不正确，存在信息泄露漏洞。远程攻击者可通过诱使用户打开文件或访问包含特别构建 OpenType 字体的网站，利用此漏洞，从而导致敏感信息泄露。(CVE-2015-1670)

- 由于 Windows DirectWrite 库对 TrueType 字体文件的处理不正确，存在远程代码执行漏洞。远程攻击者可通过诱使用户打开特别构建的文档，或访问包含特别构建 TrueType 字体文件的网站，利用此漏洞，从而导致在当前用户的上下文中执行任意代码。(CVE-2015-1671)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83440	MS15-044: Vulnerabilities in Microsoft Font Drivers Could Allow Remote Code Execution (3057110)	Nessus	Windows : Microsoft Bulletins	2015/5/13	2022/5/25	high
83440	MS15-044：Microsoft フォントドライバーのリモートコードの実行可能な脆弱性（3057110）	Nessus	Windows : Microsoft Bulletins	2015/5/13	2022/5/25	high
83353	Microsoft Silverlight < 5.1.40416.00 複数の脆弱性（MS15-044/MS15-049）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/5/12	2022/5/25	high
83353	Microsoft Silverlight < 5.1.40416.00 Multiple Vulnerabilities (MS15-044 / MS15-049) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/12	2022/5/25	high
83353	Microsoft Silverlight < 5.1.40416.00 多個弱點 (MS15-044 / MS15-049) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/12	2022/5/25	high
83440	MS15-044：Microsoft 字型驅動程式中的弱點可允許遠端程式碼執行 (3057110)	Nessus	Windows : Microsoft Bulletins	2015/5/13	2022/5/25	high
83353	Microsoft Silverlight < 5.1.40416.00 多种漏洞 (MS15-044 / MS15-049) (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/12	2022/5/25	high
83440	MS15-044：Microsoft Font 驱动程序中的漏洞可允许远程代码执行 (3057110)	Nessus	Windows : Microsoft Bulletins	2015/5/13	2022/5/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high