The version of Microsoft Silverlight installed on the remote macOS or Mac OS X host is affected by an information disclosure vulnerability in the Graphics Device Interface (GDI) component due to improper handling of objects in memory. A local attacker can exploit this vulnerability, via a specially crafted application, to predict memory offsets in a call stack and bypass the Address Space Layout Randomization (ASLR) feature, resulting in the disclosure of memory contents.

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. A local attacker can exploit these     vulnerabilities, via a specially crafted application, to     predict memory offsets in a call stack and bypass the     Address Space Layout Randomization (ASLR) feature,     resulting in the disclosure of memory contents.
    (CVE-2016-3209, CVE-2016-3262, CVE-2016-3263)

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this to elevate     privileges and execute code in kernel mode.
    (CVE-2016-3270)

  - A remote code execution vulnerability exists in the     Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this vulnerability by convincing a user to     visit a specially crafted website or open a specially     crafted file, resulting in the execution of arbitrary     code in the context of the current user. (CVE-2016-3393)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker     can exploit this vulnerability by convincing a user to     visit a specially crafted website or open a specially     crafted document file, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2016-3396)   
  - An elevation of privilege vulnerability exists in the     Windows GDI component due to improper handling of     objects in memory. A local attacker can exploit this to     elevate privileges and execute code in kernel mode.
    (CVE-2016-7182)

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Silverlightのバージョンは、メモリでオブジェクトが不適切に処理されているため、グラフィックスデバイスインターフェイス（GDI）コンポーネントで情報漏えいの脆弱性の影響を受けます。ローカルの攻撃者が、特別に細工されたアプリケーションを介し、これらの脆弱性を悪用して、呼び出しスタック内のメモリオフセットを予測し、アドレス空間レイアウトランダム化（ASLR）機能をバイパスし、メモリコンテンツの漏えいを引き起こす可能性があります。

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。本地攻击者可利用这些漏洞，通过特制应用程序，预测调用堆栈中的内存偏移，并绕过地址空间布局随机化 (ASLR) 功能，从而导致内存内容泄露。(CVE-2016-3209, CVE-2016-3262, CVE-2016-3263) - 由于未正确处理内存对象，Windows 内核中存在权限提升漏洞。本地攻击者可利用此漏洞，提升权限并在内核模式下执行代码。(CVE-2016-3270) - 由于未正确处理内存对象，Windows GDI 组件存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网站或打开特制的文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-3393) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱骗用户访问特制网站或打开特制文档，进而导致在当前用户环境中执行任意代码。(CVE-2016-3396) - 由于未正确处理内存对象，Windows GDI 组件存在权限提升漏洞。本地攻击者可利用此漏洞，提升权限并在内核模式下执行代码。(CVE-2016-7182)

リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、Windows GDIコンポーネントに複数の情報漏えいの脆弱性が存在します。ローカルの攻撃者が、特別な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、呼び出しスタック内のメモリオフセットを予測し、アドレス空間レイアウトランダム化（ASLR）機能をバイパスし、メモリ内容を開示する可能性があります。（CVE-2016-3209、CVE-2016-3262、CVE-2016-3263） - メモリでオブジェクトが不適切に処理されているため、Windowsカーネルに特権の昇格の脆弱性が存在します。ローカルの攻撃者は、これを悪用して権限を昇格させ、カーネルモードでコードを実行するする可能性があります。（CVE-2016-3270）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Imaging コンポーネントにあります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用して、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3393） - 埋め込みフォントの不適切な処理のため、Windowsフォントライブラリにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をしたドキュメントを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3396）- メモリでオブジェクトが不適切に処理されているため、特権の昇格の脆弱性がWindowsカーネルにあります。ローカルの攻撃者は、これを悪用して権限を昇格させ、カーネルモードでコードを実行するする可能性があります。(CVE-2016-7182)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows GDI 元件中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可以透過特製的應用程式惡意利用這些弱點，以預測呼叫堆疊中的記憶體偏移量，並繞過位址空間配置隨機化 (ASLR) 功能，從而導致記憶體內容洩漏。(CVE-2016-3209、CVE-2016-3262、CVE-2016-3263) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點以提升權限並且在核心模式中執行程式碼。(CVE-2016-3270) - Windows GDI 元件中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3393) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3396) - Windows GDI 元件中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點以提升權限並且在核心模式中執行程式碼。(CVE-2016-7182)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Silverlight 版本受到圖形裝置介面 (GDI) 元件中的一個資訊洩漏弱點影響，此弱點是因為不當處理記憶體中的物件所致。本機攻擊者可以透過特製的應用程式惡意利用這些弱點，以預測呼叫堆疊中的記憶體偏移量，並繞過位址空間配置隨機化 (ASLR) 功能，從而導致記憶體內容洩漏。

由于未正确处理内存中的对象，远程 macOS 或 Mac OS X 主机上安装的 Microsoft Silverlight 版本受到图形设备接口 (GDI) 组件信息泄露漏洞的影响。本地攻击者可利用该漏洞，通过特制应用程序，预测调用堆栈中的内存偏移，并绕过地址空间布局随机化 (ASLR) 功能，从而导致内存内容泄露。

ID	Name	Product	Family	Published	Updated	Severity
94010	MS16-120: Security Update for Microsoft Graphics Component (3192884) (macOS)	Nessus	MacOS X Local Security Checks	10/12/2016	1/22/2021	medium
94017	MS16-120: Security Update for Microsoft Graphics Component (3192884)	Nessus	Windows : Microsoft Bulletins	10/12/2016	5/25/2022	critical
94010	MS16-120：Microsoftグラフィックスコンポーネントのセキュリティ更新プログラム（3192884）（macOS）	Nessus	MacOS X Local Security Checks	10/12/2016	1/22/2021	medium
94017	MS16-120：Microsoft Graphics Component 的安全更新 (3192884)	Nessus	Windows : Microsoft Bulletins	10/12/2016	5/25/2022	critical
94017	MS16-120：Microsoft Graphics コンポーネントのセキュリティ更新プログラム（3192884）	Nessus	Windows : Microsoft Bulletins	10/12/2016	5/25/2022	critical
94017	MS16-120：Microsoft Graphics Component 的安全性更新 (3192884)	Nessus	Windows : Microsoft Bulletins	10/12/2016	5/25/2022	critical
94010	MS16-120: Security Update for Microsoft Graphics Component (3192884) (macOS)	Nessus	MacOS X Local Security Checks	10/12/2016	1/22/2021	medium
94010	MS16-120: Security Update for Microsoft Graphics Component (3192884) (macOS)	Nessus	MacOS X Local Security Checks	10/12/2016	1/22/2021	medium

Detections

Analytics

Plugins Search

medium

critical

medium

critical

critical

critical

medium

medium