The remote Windows host is missing a security update or security rollup. It is, therefore, affected by the following vulnerabilities :

  - A remote code execution vulnerability exists in the     Windows image file handling functionality due to     improper handling of image files. An unauthenticated,     remote attacker can exploit this vulnerability by     convincing a user to open a specially crafted image file     from a web page or email message, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2016-7212)

  - An elevation of privilege vulnerability exists in     Windows Input Method Editor (IME) due to improper     loading of DLL files. A local attacker can exploit this,     via a specially crafted application, to elevate     privileges. (CVE-2016-7221)

  - An elevation of privilege vulnerability exists in     Windows Task Scheduler due to improper handling of UNC     paths. An authenticated, remote attacker can exploit     this vulnerability by scheduling a new task with a     specially crafted UNC path, resulting in the execution     of arbitrary code with elevated system privileges.
    (CVE-2016-7222)

遠端 Windows 主機缺少安全性更新或安全性彙總。因此，會受到以下弱點影響：- Windows 影像檔案處理功能中存在一個遠端程式碼執行弱點，這是因為不當處理影像檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟網頁或電子郵件訊息中的特製影像檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-7212) - Windows 輸入法編輯器 (IME) 中存在權限提升弱點，這是因為不當載入 DLL 檔案所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式來提升權限。(CVE-2016-7221) - Windows 工作排程器中存在權限提升弱點，這是因為不當處理 UNC 路徑所致。經驗證的遠端攻擊者可惡意利用此弱點，使用特製的 UNC 路徑排程新的工作，進而導致以提升的權限執行任意程式碼。(CVE-2016-7222)

リモートのWindowsホストにセキュリティ更新プログラムまたはセキュリティロールアップがありません。したがって、次の脆弱性による影響を受けます。- イメージファイルが不適切に処理されているために、リモートでコードが実行される脆弱性がWindowsイメージファイル処理機能にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、Webページやメールメッセージの特別に細工されたイメージファイルを開かせるようにユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-7212）- DLLファイルが不適切に読み込まれているため、権限の昇格の脆弱性がWindows入力方式エディター（IME）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、権限を昇格する可能性があります。（CVE-2016-7221）- UNCパスが不適切に処理されているため、権限の昇格の脆弱性がWindowsTask Schedulerにあります。認証されたリモートの攻撃者はこの脆弱性を悪用し、特別に細工されたUNCパスを使用して新しいタスクをスケジュールし、昇格したシステム権限により任意のコードを実行する可能性があります。（CVE-2016-7222）

远程 Windows 主机缺少安全更新或安全汇总。因而会受到以下漏洞的影响：- 由于未正确处理图像文件，Windows 图像文件处理功能中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开来自网页或邮件信息的特制图像文件，进而导致在当前用户环境中执行任意代码。(CVE-2016-7212) - 由于未正确加载 DLL 文件，Windows 输入法编辑器 (IME) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序提升权限。(CVE-2016-7221) - 由于未正确处理 UNC 路径，Windows 任务计划程序中存在权限提升漏洞。认证的远程攻击者可利用此漏洞，通过特制的 UNC 路径计划新任务，进而导致以提升的权限执行任意代码。(CVE-2016-7222)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94631	MS16-130: Security Update for Microsoft Windows (3199172)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94631	MS16-130：Microsoft Windows 的安全性更新 (3199172)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94631	MS16-130：Microsoft Windows のセキュリティ更新（3199172）	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high
94631	MS16-130：Microsoft Windows 安全更新 (3199172)	Nessus	Windows : Microsoft Bulletins	2016/11/8	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high