The remote Windows host is affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to the Windows Adobe Type Manager Library not properly     handling specially crafted OpenType fonts. An attacker     can exploit these, by using a crafted document or web     page with embedded OpenType fonts, to execute arbitrary     code in the context of the current user. (CVE-2015-2432,     CVE-2015-2458, CVE-2015-2459, CVE-2015-2460,     CVE-2015-2461, CVE-2015-2462)

  - Multiple remote code execution vulnerabilities exist in     various components of Windows, .NET Framework, Office,     Lync, and Silverlight due to a failure to properly handle     TrueType fonts. An attacker can exploit these, by using     a crafted document or web page with embedded TrueType     fonts, to execute arbitrary code in the context of the     current user. (CVE-2015-2435, CVE-2015-2455,     CVE-2015-2456 CVE-2015-2463, CVE-2015-2464)

  - A remote code execution vulnerability exists due to     Microsoft Office not properly handling Office Graphics     Library (OGL) fonts. An attacker can exploit this, by     using a crafted document or web page with embedded OGL     fonts, to execute arbitrary code in the context of the     user. (CVE-2015-2431)

  - A security feature bypass vulnerability exists due to     a failure by the Windows kernel to properly initialize     a memory address. An attacker, using a specially crafted     application, can exploit this issue to bypass Kernel     Address Space Layout Randomization (KASLR) and retrieve     the base address of the kernel driver. (CVE-2015-2433)

  - An elevation of privilege vulnerability exists due to     a flaw in the Windows Client/Server Run-time Subsystem     (CSRSS) when terminating a process when a user logs off.
    An attacker can exploit this vulnerability to run code     that monitors the actions of users who log on to the     system, allowing the disclosure of sensitive information     which could be used to elevate privileges or execute     code. (CVE-2015-2453)

  - A security feature bypass vulnerability exists due to     the Windows kernel-mode driver not properly validating     and enforcing impersonation levels. An attacker can     exploit this to gain elevated privileges on a targeted     system. (CVE-2015-2454)

  - A security feature bypass vulnerability exists due to     the Windows shell not properly validating and enforcing     impersonation levels. An attacker can exploit this to     bypass impersonation-level security and gain elevated     privileges on a targeted system. (CVE-2015-2465)

リモートの Windows ホストは、以下の複数の脆弱性の影響を受けます。

- Windows Adobe Type Manager Library が特別に細工された OpenType フォントを不適切に処理しているため、複数のリモートコード実行の脆弱性が存在します。攻撃者がこれらを悪用し、細工されたドキュメントまたは OpenType フォントが埋め込まれた Web ページを使用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2432、 CVE-2015-2458、CVE-2015-2459、CVE-2015-2460、 CVE-2015-2461、CVE-2015-2462）

- TrueType フォントの不適切な処理により、Windows、NET Framework、Office、Lync、Silverlight の様々なコンポーネントに、複数のリモートコード実行の脆弱性が存在します。攻撃者がこれらを悪用し、細工されたドキュメントまたは TrueType フォントが埋め込まれた Web ページを使用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2435、CVE-2015-2455、CVE-2015-2456、CVE-2015-2463、CVE-2015-2464）

- Microsoft Office が Office Graphics Library（OGL）フォントを適切に処理しないため、リモートコード実行の脆弱性が存在します。攻撃者がこれを悪用し、細工されたドキュメントまたは OGL フォントが埋め込まれた Web ページを使用して、ユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2431)

- Windows カーネルがメモリアドレスを適切に初期化できないことによる、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこの問題を悪用し、特別に細工されたアプリケーションを使用してカーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを取得する可能性があります。(CVE-2015-2433)

- ユーザーがログオフし、プロセスを終了する時の Windows クライアント/サーバーランタイムサブシステム（CSRSS）の欠陥による、権限昇格の脆弱性が存在します。
 攻撃者がこの脆弱性を悪用し、システムにログオンするユーザーのアクションを監視するコードを実行することで、権限の昇格やコード実行に利用できる可能性のある機密情報を漏洩させることができます。(CVE-2015-2453)

- Windows カーネルモードドライバーが、なりすましレベルを適切に検証および実施しないことによる、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、ターゲットシステムで昇格された権限を取得する可能性があります。(CVE-2015-2454)

- Windows シェルが、なりすましレベルを適切に検証および実施しないことによる、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、ターゲットシステムで、なりすましレベルセキュリティをバイパスし、昇格された権限を取得する可能性があります。(CVE-2015-2465)

遠端 Windows 主機受到多個弱點的影響：

- 存在多個遠端程式碼執行弱點，這是因為 Windows Adobe Type Manager Library 不當處理特製的 OpenType 字型所致。攻擊者可加以惡意利用，使用嵌入 OpenType 字型的特製文件或網頁，進而在目前使用者的內容裡執行任意程式碼。(CVE-2015-2432、CVE-2015-2458、CVE-2015-2459、CVE-2015-2460、CVE-2015-2461、CVE-2015-2462)

- Windows、.NET Framework、Office、Lync 和 Silverlight 的多種元件中存有多個遠端程式碼執行弱點，這是因為無法正確處理 TrueType 字型所致。攻擊者可加以惡意利用，使用嵌入 TrueType 字型的特製文件或網頁，進而在目前使用者的內容裡執行任意程式碼。(CVE-2015-2435、CVE-2015-2455、CVE-2015-2456、CVE-2015-2463、CVE-2015-2464)

- 存在一個遠端程式碼執行弱點，這是因為 Microsoft Office 並未正確處理 Office Graphics Library (OGL) 字型所致。攻擊者可加以惡意利用，使用嵌入 OGL 字型的特製文件或網頁，進而在使用者的內容裡執行任意程式碼。(CVE-2015-2431)

- 存在一個安全性功能繞過弱點，這是因為 Windows 核心無法正確初始化記憶體位址所致。攻擊者可透過特製應用程式惡意利用此問題，繞過核心位址空間配置隨機化 (KASLR)，並擷取核心驅動程式的基底位址。(CVE-2015-2433)

- 存在一個權限提升弱點，這是因為 Windows Client/Server Run-time Subsystem (CSRSS) 在使用者登出時的處理程序終止瑕疵所致。
 攻擊者可惡意利用此弱點，執行監控系統登入使用者行動的程式碼，進而允許洩漏敏感資訊，並將此用來提升權限或執行程式碼。(CVE-2015-2453)

- 存在一個安全性功能繞過弱點，這是因為 Windows 核心模式的驅動程式無法正確驗證及強制執行模擬層級所致。攻擊者可加以惡意利用，在目標的系統上取得提升權限。(CVE-2015-2454)

- 存在一個安全性功能繞過弱點，這是因為 Windows Shell 無法正確驗證及強制執行模擬層級所致。攻擊者可加以惡意利用，繞過模擬層級的安全性，進而在目標的系統上取得提升權限。(CVE-2015-2465)

远程 Windows 主机受到多种漏洞的影响：

- 由于 Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体，因此存在多种远程代码执行漏洞。攻击者可利用这些漏洞，通过构建的内嵌 OpenType 字体的文档或网页，在当前用户的上下文中执行任意代码。（CVE-2015-2432、CVE-2015-2458、CVE-2015-2459、CVE-2015-2460、CVE-2015-2461、CVE-2015-2462）

- 由于未正确处理 TrueType 字体，Windows、.NET Framework、Office、Lync 和 Silverlight 的各个组件中存在多种远程代码执行漏洞。攻击者可利用这些漏洞，通过构建的内嵌 TrueType 字体的文档或网页，在当前用户的上下文中执行任意代码。（CVE-2015-2435、CVE-2015-2455、CVE-2015-2456、CVE-2015-2463、CVE-2015-2464）

- 由于 Microsoft Office 未正确处理 Office Graphics Library (OGL) 字体，存在远程代码执行漏洞。攻击者可利用此漏洞，通过构建的内嵌 OGL 字体的文档或网页，在用户的上下文中执行任意代码。(CVE-2015-2431)

由于 Windows 内核无法正确初始化内存地址，存在安全功能绕过漏洞。攻击者可利用此问题，通过特别构建的应用程序绕过内核地址空间布局随机化 (KASLR) 并检索内核驱动程序的基址。(CVE-2015-2433)

- 由于 Windows 客户端/服务器运行时子系统 (CSRSS) 在用户注销后终止进程时的缺陷，因此存在权限升级漏洞.
 攻击者可利用此漏洞运行代码来监控系统登录用户的操作，造成敏感信息泄漏，这可被用来升级权限或执行代码。(CVE-2015-2453)

- 由于 Windows 内核模式驱动程序未正确验证和强制实施假冒级别，存在安全功能绕过漏洞。攻击者可利用此漏洞在目标系统上获得升级的权限。(CVE-2015-2454)

- 由于 Windows shell 未正确验证和强制实施假冒级别，因此存在安全功能绕过漏洞。攻击者可利用此漏洞绕过假冒级别安全，在目标系统上获得升级的权限。(CVE-2015-2465)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85348	MS15-080 : Vulnerabilities in Microsoft Graphics Component Could Allow Remote Code Execution (3078662)	Nessus	Windows : Microsoft Bulletins	2015/8/12	2019/11/22	high
85348	MS15-080：Microsoft Graphics Component Cloud のリモートコード実行可能な脆弱性（3078662）	Nessus	Windows : Microsoft Bulletins	2015/8/12	2019/11/22	high
85348	MS15-080：Microsoft Graphics Component 中的弱點可能導致遠端程式碼執行 (3078662)	Nessus	Windows : Microsoft Bulletins	2015/8/12	2019/11/22	high
85348	MS15-080：Microsoft 图形组件中的漏洞可允许远程代码执行 (3078662)	Nessus	Windows : Microsoft Bulletins	2015/8/12	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high