The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple information disclosure vulnerabilities exist in     the Windows Graphics component. An unauthenticated,     remote attacker can exploit these vulnerabilities by     convincing a user to visit a specially crafted website     or open open a specially crafted document, resulting in     the disclosure of memory contents. (CVE-2016-0168,     CVE-2016-0169)

  - A remote code execution vulnerability exists in the     Windows Graphics component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this vulnerability by convincing a user t     visit a specially crafted website or open open a     specially crafted document, resulting in the execution     of arbitrary code in the context of the current user.
    (CVE-2016-0170)

  - A remote code execution vulnerability exists in the     Direct3D component due to a use-after-free error. An     unauthenticated, remote attacker can exploit this     vulnerability by convincing a user to visit a specially     crafted website or open open a specially crafted     document, resulting in the execution of arbitrary code     in the context of the current user. (CVE-2016-0184)

  - A remote code execution vulnerability exists in the     Windows Imaging component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this vulnerability by convincing a user t     visit a specially crafted website or open open a     specially crafted document, resulting in the execution     of arbitrary code in the context of the current user.
    (CVE-2016-0195)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- Windows Graphics コンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたドキュメントを開かせることで、メモリコンテンツを漏洩する可能性があります。（CVE-2016-0168、CVE-2016-0169）

- メモリ内のオブジェクトを不適切に処理しているため、Windows Graphics コンポーネントにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、特別に細工されたドキュメントを開かせたりすることで、認証されていないリモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0170）

- Direct3D コンポーネントに、use-after-free エラーがあるため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工されたドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0170）

- メモリ内のオブジェクトを不適切に処理しているため、Windows Imaging コンポーネントにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、特別に細工されたドキュメントを開かせたりすることで、認証されていないリモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0195）

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Windows Graphics 组件存在多种信息泄露漏洞。未经认证的远程攻击者可利用这些漏洞，诱骗用户访问特别构建的网站或打开特别构建的文档，进而导致泄露内存内容。（CVE-2016-0168、CVE-2016-0169）

- Windows Graphics 组件存在一个远程代码执行漏洞，造成此漏洞的原因是未正确处理内存中的对象。未经认证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的文档，从而导致在当前用户环境中执行任意代码。
 (CVE-2016-0170)

- Direct3D 组件存在一个因释放后使用错误而导致的远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，诱骗用户访问特别构建的网站或打开特别构建的文档，进而导致在当前用户环境中执行任意代码。(CVE-2016-0170)

- Windows Imaging 组件存在一个远程代码执行漏洞，造成此漏洞的原因是未正确处理内存中的对象。未经认证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的文档，从而导致在当前用户环境中执行任意代码。
 (CVE-2016-0195)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows Graphics 元件存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而導致洩漏記憶體內容。(CVE-2016-0168、CVE-2016-0169)

- Windows Graphics 元件存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-0170)

- Direct3D 元件存在一個因釋放後使用錯誤而導致的遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0170)

- Windows Imaging 元件存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-0195)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91005	MS16-055: Security Update for Microsoft Graphics Component (3156754)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2019/11/19	high
91005	MS16-055：Microsoft Graphics コンポーネントのセキュリティ更新（3156754）	Nessus	Windows : Microsoft Bulletins	2016/5/10	2019/11/19	high
91005	MS16-055：Microsoft Graphics Component 的安全更新 (3156754)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2019/11/19	high
91005	MS16-055：Microsoft Graphics Component 的安全性更新 (3156754)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2019/11/19	high

偵測

搜尋 Plugin

high

high

high

high