リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在します。認証されたリモートの攻撃者が、これらを悪用して、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-3348、CVE-2016-3349）- メモリでオブジェクトが不適切に処理されているため、Graphics Device Interface（GDI）に情報漏えいの脆弱性があります。認証されているリモートの攻撃者が、特別に細工されたアプリケーションを介してこれを悪用し、アドレス空間配置のランダム化（ASLR）機能を回避し、メモリの機密情報を漏えいする可能性があります。（CVE-2016-3354）- メモリでオブジェクトが不適切に処理されるため、Graphics Device Interface（GDI）に権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-3355）- メモリでオブジェクトが不適切に処理されているため、Graphics Device Interface（GDI）に詳細不明な欠陥があります。認証されていないリモートの攻撃者が、ユーザーを騙して、特別に細工された Web サイトへアクセスさせるか、悪意のあるドキュメントを開かせることで、この問題を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3356

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。经认证的远程攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式中运行任意代码。(CVE-2016-3348, CVE-2016-3349) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在信息泄露漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序，避开地址空间布局随机化 (ASLR) 功能，并泄露敏感内存信息。(CVE-2016-3354) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在一个权限提升漏洞。经认证的远程攻击者可利用此问题在内核模式下运行任意代码。(CVE-2016-3355) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在一个不明缺陷。未经身份验证的远程攻击者可利用此缺陷，诱骗用户访问特别构建的网站或打开恶意文档，进而在当前用户的环境中执行任意代码。(CVE-2016-3356

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2016-3348、CVE-2016-3349)

- 圖形裝置介面 (GDI) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，規避位址空間配置隨機化 (ASLR) 功能及洩漏敏感的記憶體資訊。(CVE-2016-3354)

- 圖形裝置介面 (GDI) 中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。經驗證的遠端攻擊者可惡意利用此弱點，在核心模式中執行任意程式碼。
 (CVE-2016-3355)

- 圖形裝置介面 (GDI) 中存在一個不明瑕疵，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，誘騙使用者造訪特製的網站或開啟惡意文件，進而在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3356

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist in     Windows kernel-mode drivers due to improper handling of     objects in memory. An authenticated, remote attacker can     exploit these, via a specially crafted application, to     run arbitrary code in kernel mode. (CVE-2016-3348,     CVE-2016-3349)

  - An information disclosure vulnerability exists in the     Graphics Device Interface (GDI) due to improper handling     of objects in memory. An authenticated, remote attacker     can exploit this, via a specially crafted application,     to circumvent the Address Space Layout Randomization     (ASLR) feature and disclose sensitive memory     information. (CVE-2016-3354)

  - An elevation of privilege vulnerability exists in the     Graphics Device Interface (GDI) due to improper handling     of objects in memory. An authenticated, remote attacker     can exploit this to run arbitrary code in kernel mode.
    (CVE-2016-3355)

  - An unspecified flaw exists in the Graphics Device     Interface (GDI) due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website or open a malicious document, to execute     arbitrary code in the context of the current user.
    (CVE-2016-3356

ID	名稱	產品	系列	已發布	已更新	嚴重性
93466	MS16-106：Microsoft Graphics コンポーネントのセキュリティ更新（3185848）	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93466	MS16-106：Microsoft Graphics Component 的安全更新 (3185848)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93466	MS16-106：Microsoft Graphics Component 的安全性更新 (3185848)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high
93466	MS16-106: Security Update for Microsoft Graphics Component (3185848)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high