The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple elevation of privilege vulnerabilities exist in     the Windows Graphics Device Interface (GDI) component     due to improper handling of objects in memory. A local     attacker can exploit these vulnerabilities, via a     specially crafted application, to execute arbitrary code     in kernel mode. (CVE-2017-0001, CVE-2017-0005,     CVE-2017-0025, CVE-2017-0047)

  - Multiple remote code execution vulnerabilities exist in     the Windows Graphics component due to improper handling     of objects in memory. An unauthenticated, remote     attacker can exploit these vulnerabilities, by     convincing a user to visit a specially crafted web page     or open a specially crafted document, to execute     arbitrary code. (CVE-2017-0014, CVE-2017-0108)

  - An information disclosure vulnerability exists in the     Windows Graphics Device Interface (GDI) component due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted web page     or open a specially crafted document, to disclose the     contents of memory. (CVE-2017-0038)

  - Multiple information disclosure vulnerabilities exist in     the Windows Graphics Device Interface (GDI) component     due to improper handling of memory addresses. A local     attacker can exploit these vulnerabilities, via a     specially crafted application, to disclose sensitive     information. (CVE-2017-0060, CVE-2017-0062,     CVE-2017-0073)

  - Multiple information disclosure vulnerabilities exist in     the Color Management Module (ICM32.dll) due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted web page, to disclose     sensitive information and bypass usermode Address Space     Layout Randomization (ASLR). (CVE-2017-0061,     CVE-2017-0063)

リモートのWindowsホストにセキュリティ更新プログラムがありません。そのため、複数の脆弱性の影響を受けます：- メモリでオブジェクトが不適切に処理されているため、複数の特権の昇格の脆弱性がWindows Graphics Device Interface（GDI）コンポーネントにあります。ローカルの攻撃者が、これらの脆弱性を悪用して、特殊な細工をしたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2017-0001、CVE-2017-0005、CVE-2017-0025、CVE-2017-0047）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がWindows Graphicsコンポーネントにあります。認証されていないリモートの攻撃者は、これらの脆弱性を悪用するため、特別な細工をしたドキュメントを開くか、特別な細工をしたWebサイトを閲覧するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行します。（CVE-2017-0014、CVE-2017-0108）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindowsグラフィックデバイスインターフェイス（GDI）のコンポーネントにあります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文章を開くようにユーザーを誘導し、これを悪用する可能性があります。（CVE-2017-0038） - 不適切なメモリアドレスの処理のために、Windowsグラフィックデバイスインターフェイス（GDI）のコンポーネントに複数の情報漏えいの脆弱性が存在します。ローカルの攻撃者が、特殊な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、機密情報を開示する可能性があります。（CVE-2017-0060、CVE-2017-0062、CVE-2017-0073）- メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性が色管理モジュール（ICM32.dll）にあります。認証されていないリモートの攻撃者が、機密情報を開示し、ユーザーモードのアドレス空間配置のランダム化（ASLR）をバイパスさせるために、特殊な細工をしたWebページを閲覧するようにユーザーを誘導し、これを悪用する可能性があります。(CVE-2017-0061, CVE-2017-0063)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows 圖形裝置介面 (GDI) 元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2017-0001、CVE-2017-0005、CVE-2017-0025、CVE-2017-0047) - Windows Graphics 元件中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網頁或開啟特製的文件，進而執行任意程式碼。(CVE-2017-0014、CVE-2017-0108) - Windows 圖形裝置介面 (GDI) 元件中存在資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。(CVE-2017-0038) - Windows 圖形裝置介面 (GDI) 元件中存在多個資訊洩漏弱點，這是因不當處理記憶體位址所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0060、CVE-2017-0062、CVE-2017-0073) - Color Management Module (ICM32.dll) 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過誘騙使用者造訪特製網頁、洩漏敏感資訊並且繞過使用者模式址址空間配置隨機化 (ASLR) 功能。(CVE-2017-0061、CVE-2017-0063)

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞通过特制应用程序在内核模式下执行任意代码。(CVE-2017-0001, CVE-2017-0005, CVE-2017-0025, CVE-2017-0047) - 由于未正确处理内存对象，Windows 图形组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网页或打开特制文档，从而执行任意代码。(CVE-2017-0014, CVE-2017-0108) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特制网页或打开特制文档，从而泄露内存内容。(CVE-2017-0038) - 由于未正确处理内存地址，Windows 图形设备接口 (GDI) 组件中存在多个信息泄露漏洞。通过特制的应用程序，本地攻击者可利用这些漏洞，从而泄露敏感信息。(CVE-2017-0060, CVE-2017-0062, CVE-2017-0073) - 由于未正确处理内存对象，颜色管理模块 (ICM32.dll) 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特制网页，从而泄露敏感信息并绕过用户模式地址空间布局随机化 (ASLR)。(CVE-2017-0061, CVE-2017-0063)

ID	Name	Product	Family	Published	Updated	Severity
97794	MS17-013: Security Update for Microsoft Graphics Component (4013075)	Nessus	Windows : Microsoft Bulletins	3/17/2017	5/25/2022	high
97794	MS17-013：Microsoft Graphics コンポーネントのセキュリティ更新プログラム (4013075)	Nessus	Windows : Microsoft Bulletins	3/17/2017	5/25/2022	high
97794	MS17-013：Microsoft Graphics Component 的安全性更新 (4013075)	Nessus	Windows : Microsoft Bulletins	3/17/2017	5/25/2022	high
97794	MS17-013：Microsoft Graphics Component 的安全更新 (4013075)	Nessus	Windows : Microsoft Bulletins	3/17/2017	5/25/2022	high

Detections

Analytics

Plugins Search

high

high

high

high