The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Windows Adobe Type Manager Library due to improper     handling of specially crafted OpenType fonts. An     authenticated, remote attacker can exploit this     vulnerability, via a specially crafted application, to     elevate privileges and execute arbitrary code.
    (CVE-2015-2506)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows Adobe Type Manager Library due to improper     handling of objects in memory. A local attacker can     exploit these vulnerabilities, via a specially crafted     application, to execute arbitrary code. (CVE-2015-2507,     CVE-2015-2508, CVE-2015-2512)

  - A remote code execution vulnerability exists in     components of Windows, Office, and Lync due to improper     handling of specially crafted OpenType fonts. An     unauthenticated, remote attacker can exploit this     vulnerability by convincing a user to open a file or     visit a website containing specially crafted OpenType     fonts, resulting in execution of arbitrary code in the     context of the current user. (CVE-2015-2510)

  - Multiple elevation of privilege vulnerabilities exist in     the Windows kernel-mode driver due to improper handling     of objects in memory. A local attacker can exploit these     vulnerabilities, via a specially crafted application, to     execute arbitrary code in kernel mode. (CVE-2015-2511,     CVE-2015-2517, CVE-2015-2518, CVE-2015-2546)

  - An elevation of privilege vulnerability exists in the     Windows kernel-mode driver due to improper validation     and enforcement of integrity levels during certain     process initialization scenarios. A local attacker can     exploit this vulnerability, via a specially crafted     application, to execute arbitrary code in kernel mode.
    (CVE-2015-2527)

  - A security feature bypass vulnerability exists due to     a failure by the Windows kernel to properly initialize a     memory address. A local attacker can exploit this, via a     specially crafted application, to bypass Kernel Address     Space Layout Randomization (KASLR) and retrieve the base     address of the kernel driver. (CVE-2015-2529)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工された OpenType フォントの不適切な処理により、Windows Adobe Type Manager Library に権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して権限を昇格させ、任意のコードを実行する可能性があります。
 (CVE-2015-2506)

- メモリ内オブジェクトの不適切な処理により、Windows Adobe Type Manager Library に複数の権限昇格の脆弱性が存在します。ローカルの攻撃者がこれらの脆弱性を悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2015-2507、CVE-2015-2508、CVE-2015-2512）
 - 特別に細工された OpenType フォントの不適切な処理により、Windows、Office、Lync のコンポーネントにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーに、特別に細工された OpenType フォントを含むファイルを開かせたり、OpenType フォントを含む Web サイトにアクセスさせたりすることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2015-2510)

- メモリのオブジェクトの不適切な処理により、複数の権限昇格の脆弱性が Windows カーネルモードドライバーに存在しています。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、 CVE-2015-2546）

- 特定プロセスの初期化シナリオ中に、整合性レベルの検証と実施が不適切に実行されるため、Windows カーネルモードドライバーに権限昇格の脆弱性が存在します。ローカルの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションを介して、カーネルモードで任意のコードを実行する可能性があります。
 (CVE-2015-2527)

- Windows カーネルがメモリアドレスを適切に初期化できないことによる、セキュリティ機能バイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介してカーネルのアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを取得する可能性があります。(CVE-2015-2529)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows Adobe Type Manager Library 中存在一個因不當處理特製的 OpenType 字型所導致的權限提升弱點。經過驗證的遠端攻擊者可利用此弱點，透過特製的應用程式，提升權限並執行任意程式碼。
 (CVE-2015-2506)

- Windows Adobe Type Manager Library 中存在多個因不當處理記憶體中的物件所導致的權限提升弱點。本機攻擊者可利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2015-2507、CVE-2015-2508、CVE-2015-2512) 
 - Windows、Office 和 Lync 的元件中存在一個因不當處理特製 OpenType 字型所導致的遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟檔案或造訪具有特製 OpenType 字型的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-2510)

- Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、CVE-2015-2546)

- Windows 核心模式驅動程式存在一個權限提升弱點，這是因為在某些處理程序初始化情況下，不當驗證和強制執行完整性層級所致。本機攻擊者可利用此弱點，透過特製的應用程式在核心模式中執行任意程式碼。
 (CVE-2015-2527)

- 存在一個安全性功能繞過弱點，這是因為 Windows 核心無法正確初始化記憶體位址所致。本機攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並擷取核心驅動程式的基底位址。(CVE-2015-2529)

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- 由于未正确处理特别构建的 OpenType 字体，Windows Adobe Type Manager Library 中存在一个权限提升漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序提升权限并执行任意代码。
 (CVE-2015-2506)

- 由于未正确处理内存中的对象，Windows Adobe Type Manager Library 中存在多种权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序执行任意代码。（CVE-2015-2507、CVE-2015-2508、CVE-2015-2512）
 - 由于未正确处理特别构建的 OpenType 字体，Windows、Office 和 Lync 的组件中存在一个远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱使用户打开文件或访问包含特别构建的 OpenType 字体的网站，从而导致在当前用户环境中执行任意代码。(CVE-2015-2510)

- 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。本地攻击者可利用这些漏洞通过特别构建的应用程序在内核模式下执行任意代码。（CVE-2015-2511、CVE-2015-2517、CVE-2015-2518、CVE-2015-2546）

- 由于在某些进程初始化方案期间未正确验证和实施完整性级别，Windows kernel-mode 驱动程序中存在一个权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序在内核模式下执行任意代码。
 (CVE-2015-2527)

由于 Windows 内核无法正确初始化内存地址，存在安全功能绕过漏洞。本地攻击者可利用此问题，通过特别构建的应用程序绕过内核地址空间布局随机化 (KASLR) 并检索内核驱动程序的基址。(CVE-2015-2529)

ID	Name	Product	Family	Published	Updated	Severity
85877	MS15-097: Vulnerabilities in Microsoft Graphics Component Could Allow Remote Code Execution (3089656)	Nessus	Windows : Microsoft Bulletins	9/9/2015	3/28/2022	high
85877	MS15-097：Microsoft Graphics Component Cloud のリモートコード実行可能な脆弱性（3089656）	Nessus	Windows : Microsoft Bulletins	9/9/2015	3/28/2022	high
85877	MS15-097：Microsoft Graphics Component 中的弱點可能導致遠端程式碼執行 (3089656)	Nessus	Windows : Microsoft Bulletins	9/9/2015	3/28/2022	high
85877	MS15-097：Microsoft 图形组件中的漏洞可允许远程代码执行 (3089656)	Nessus	Windows : Microsoft Bulletins	9/9/2015	3/28/2022	high

Detections

Analytics

Plugins Search

high

high

high

high