遠端 Windows 主機缺少安全性更新 5066835。因此會受到多個弱點影響

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。(CVE-2016-9535)

  - TCG TPM2.0 參照實作的 CryptHmacSign 協助程式函式容易發生超出邊界讀取，這是因為未使用簽章金鑰的演算法驗證簽章配置所導致。請參閱 TCG 標準 TPM2.0 的錯字勘誤表修訂版 1.83 和公告 TCGVRT0009 (CVE-2025-2884)

  - 可在 IGEL OS 11 之前的版本中繞過安全開機，因為 igel-flash-driver 模組未正確驗證密碼編譯簽名。最後，可透過未驗證的 SquashFS 影像裝載特製的 root 檔案系統。(CVE-2025-47827)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5066835。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

  - TCG TPM2.0 参考实现中的“CryptHmacSign”辅助函数由于缺乏对签名方案与签名密钥算法的验证，存在越界读取漏洞。请参阅 TCG TPM2.0 标准 (CVE-2025-2884) 的勘误修订版 1.83 和公告 TCGVRT0009

  - 在 IGEL OS 11 之前的版本中，由于 igel-flash-driver 模块未能正确验证加密签名，可能导致安全启动被绕过。最终，攻击者可从一个未经验证的 SquashFS 镜像挂载精心构造的根文件系统。(CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにセキュリティ更新プログラム 5066835 がありません。したがって、複数の脆弱性の影響を受けます

  - tif_predict.h および tif_predict.c in libtiff 4.0.6 には、subsampling を持つ YCbCr のような異常なタイルサイズを処理する際に、デバッグモードではアサーションエラー、リリースモードではバッファオーバーフローにつながるアサーションがあります。MSVR 35105 (別名「Predictor ヒープバッファオーバーフロー」) として報告されています。(CVE-2016-9535)

  - TCG TPM2.0 Reference 実装の CryptHmacSign helper 関数は、署名鍵のアルゴリズムで署名スキームを検証していないため、領域外読み取りに対して脆弱です。TCG 標準 TPM2.0 のためのエラータリビジョン 1.83 およびアドバイザリ TCGVRT0009 を参照 (CVE-2025-2884)

  - 11 より前の IGEL OS では、igel-flash-driver モジュールが暗号署名を不適切に検証するため、セキュア起動がバイパスされる可能性があります。最終的に、細工された root ファイルシステムが未検証の SquashFS イメージからマウントされる可能性があります。(CVE-2025-47827)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host is missing security update 5066835. It is, therefore, affected by multiple vulnerabilities

  - tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in     debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with     subsampling. Reported as MSVR 35105, aka Predictor heap-buffer-overflow. (CVE-2016-9535)

  - TCG TPM2.0 Reference implementation's CryptHmacSign helper function is vulnerable to Out-of-Bounds read     due to the lack of validation the signature scheme with the signature key's algorithm. See Errata Revision     1.83 and advisory TCGVRT0009 for TCG standard TPM2.0 (CVE-2025-2884)

  - In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies     a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified     SquashFS image. (CVE-2025-47827)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
270371	KB5066835：Windows 11 24H2 版 / Windows Server 2025 / Windows 11 25H2 版安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/14/2025	2/6/2026	critical
270371	KB5066835：Windows 11 24H2 版 / Windows Server 2025 / Windows 11 25H2 版安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	10/14/2025	2/6/2026	critical
270371	KB5066835: Windows 11 Version 24H2 / Windows Server 2025 / Windows 11 Version 25H2 のセキュリティ更新プログラム (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/14/2025	2/6/2026	critical
270371	KB5066835: Windows 11 Version 24H2 / Windows Server 2025 / Windows 11 Version 25H2 Security Update (October 2025)	Nessus	Windows : Microsoft Bulletins	10/14/2025	2/6/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical