The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :
  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to a failure to     properly handle objects in memory. An attacker can     exploit these vulnerabilities to execute arbitrary code     in kernel mode. (CVE-2016-0143, CVE-2016-0165,     CVE-2016-0167)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An attacker can exploit this     vulnerability by convincing a user to open a file or     visit a website containing specially crafted embedded     fonts, resulting in the execution of arbitrary code in     the context of the current user. (CVE-2016-0145)

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、複数の脆弱性の影響を受けます：

 - メモリでオブジェクトを適切に処理することに失敗するため、Windows のカーネルモードドライバーに、複数の権限昇格の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用して、カーネルモードで任意のコードを実行する可能性があります。（CVE-2016-0143、 CVE-2016-0165、CVE-2016-0167）

- 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーにファイルを開かせるか、特別に細工されたフォントが組み込まれた Web サイトを閲覧させることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0145）

远程 Windows 主机缺少安全更新。因此，它受到多个漏洞影响：
 
 - Windows 内核模式驱动程序中存在多个权限提升漏洞，造成此类漏洞的原因是无法正确处理内存中的对象。攻击者可利用这些漏洞，进而在内核模式中执行任意代码。（CVE-2016-0143、CVE-2016-0165、CVE-2016-0167）

- 由于未正确处理内嵌字体，Windows 字体库中存在一个远程代码执行漏洞。攻击者可利用此漏洞，通过诱使用户打开文件或访问包含特别构建的嵌入字体的网站，导致在当前用户的上下文中执行任意代码。(CVE-2016-0145)

遠端 Windows 主機缺少安全性更新。因此受到多個弱點影響：
 
 - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為無法正確處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，進而在核心模式中執行任意程式碼。(CVE-2016-0143、CVE-2016-0165、CVE-2016-0167)

- Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。攻擊者可惡意利用此弱點，誘騙使用者開啟檔案或造訪具有特製內嵌字型的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2016-0145)

ID	Name	Product	Family	Published	Updated	Severity
90433	MS16-039: Security Update for Microsoft Graphics Component (3148522)	Nessus	Windows : Microsoft Bulletins	4/12/2016	6/22/2023	high
90433	MS16-039：Microsoft Graphics コンポーネントのセキュリティ更新（3148522）	Nessus	Windows : Microsoft Bulletins	4/12/2016	6/22/2023	high
90433	MS16-039：Microsoft Graphics Component 的安全更新 (3148522)	Nessus	Windows : Microsoft Bulletins	4/12/2016	6/22/2023	high
90433	MS16-039：Microsoft Graphics Component 的安全性更新 (3148522)	Nessus	Windows : Microsoft Bulletins	4/12/2016	6/22/2023	high

Detections

Analytics

Plugins Search

high

high

high

high