リモート Windows ホストは、次の脆弱性による影響を受けます：

- メモリのオブジェクト処理が不適切なために、複数の権限昇格の脆弱性が存在します。
 ローカルの攻撃者が、これらを悪用して、細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。
 （CVE-2015-6100、 CVE-2015-6101）

- メモリアドレスを適切に初期化できないために、複数の情報漏洩の脆弱性が存在します。ローカルの攻撃者が、特別に細工されたアプリケーションでこれらを悪用し、カーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、侵害されたプロセスからカーネルドライバーのベースアドレスを取得する可能性があります。（CVE-2015-6102、 CVE-2015-6109）

- 特別に細工されたフォントの処理が不適切なため、Adobe Type Manager Library に複数のリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用して、細工されたドキュメントまたは Web ページを介して、任意のコードを実行する可能性があります。
 （CVE-2015-6103、 CVE-2015-6104）

- 権限の検証が不適切なために、セキュリティ機能バイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用して、細工された完全性レベルが低いユーザーモードアプリケーションを使用することにより、不適切な方法でファイルシステムとやり取りしてファイルを変更する可能性があります。
 (CVE-2015-6113)

远程 Windows 主机受到以下漏洞的影响：

- 存在多种与处理内存中的对象有关的权限升级漏洞。
 本地攻击者可利用这些漏洞通过特别构建的应用程序在内核模式下运行任意代码。
 （CVE-2015-6100、CVE-2015-6101）

- 由于未能正确初始化内存地址，存在多种信息泄露漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序绕过内核地址空间布局随机化 (KASLR) 并从被破坏的进程检索内核驱动程序的基址。（CVE-2015-6102、CVE-2015-6109）

- 由于未正确处理特别构建的字体，Adobe Type Manager Library 中存在多种远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，通过构建的文档或网页执行任意代码。
 （CVE-2015-6103、CVE-2015-6104）

- 由于未正确验证权限，存在安全功能绕过漏洞。本地攻击者可利用此漏洞，通过构建的、低完整性级别用户模式应用程序以不当的方式与文件系统交互，以修改文件。
 (CVE-2015-6113)

The remote Windows host is affected by the following vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist     that are related to the handling of objects in memory.
    A local attacker can exploit these, via a crafted     application, to run arbitrary code in kernel mode.
    (CVE-2015-6100, CVE-2015-6101)

  - Multiple information disclosure vulnerabilities exist     due to a failure to properly initialize memory     addresses. A local attacker can exploit these, via a     specially crafted application, to bypass the Kernel     Address Space Layout Randomization (KASLR) and retrieve     the base address of the Kernel driver from a compromised     process. (CVE-2015-6102, CVE-2015-6109)

  - Multiple remote code execution vulnerabilities exist     in the Adobe Type Manager Library due to improper     handling of specially crafted fonts. An unauthenticated,     remote attacker can exploit these, via a crafted     document or web page, to execute arbitrary code.
    (CVE-2015-6103, CVE-2015-6104)

  - A security feature bypass vulnerability exists due to     improper validation of permissions. A local attacker can     exploit this to interact with the file system in an     inappropriate manner to modify files, by using a     crafted, low-integrity-level, user-mode application.
    (CVE-2015-6113)

遠端 Windows 主機受到下列弱點影響：

- 存在多個與記憶體中物件處理方式有關的權限提升弱點。
 本機攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。
 (CVE-2015-6100、CVE-2015-6101)

- 存在多個資訊洩漏弱點，是因無法正確初始化記憶體位址所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並從遭入侵的處理程序擷取核心驅動程式的基底位址。(CVE-2015-6102、CVE-2015-6109)

- Adobe Type Manager Library 中存在多個遠端程式碼執行弱點，這是因為不當處理特製的字型所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的文件或網頁來執行任意程式碼。
 (CVE-2015-6103、CVE-2015-6104)

- 存在一個因不當驗證權限所導致的安全性功能繞過弱點。本機攻擊者可惡意利用此弱點，使用特製的低完整性層級使用者模式應用程式，以不當方式與檔案系統互動，藉此修改檔案。
 (CVE-2015-6113)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86822	MS15-115：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3105864）	Nessus	Windows : Microsoft Bulletins	2015/11/10	2018/11/15	high
86822	MS15-115：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3105864)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2018/11/15	high
86822	MS15-115: Security Update for Microsoft Windows to Address Remote Code Execution (3105864)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2018/11/15	high
86822	MS15-115：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3105864)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high