説明
Microsoft Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否や特権を得ることができます。
以下は、脆弱性の完全なリストです
- Windowsドメインネームシステム（DNS）での不適切な要求解析は、特別に設計されたDNS要求を介してリモートから悪用され、任意のコードを実行できます。
- Uniscribeでの不適切なフォント解析は、特別に設計されたコンテンツを介してリモートから悪用され、任意のコードを実行できます。
- 不適切な入力検証は、特別に設計されたアプリケーションを介してローカルで利用され、任意のコードを実行できます。
- Windowsでの競争条件Pragmatic General Multicast（PGM）プロトコルは、特別に設計されたアプリケーションを使用して特権を得るためにログインした攻撃者によって悪用される可能性があります。
- Windowsカーネルでの不適切なメモリ処理は、ログインしたユーザーが特権を得るために悪用される可能性があります。
- Windows Media Centerの不特定の脆弱性
技術的な詳細
脆弱性（1）は、DNSサーバーとして構成されたWindowsサーバーに関係します。この脆弱性を悪用すると、ローカルシステムアカウントのコンテキストで任意のコードが実行される可能性があります。
ライブラリの読み込み前に不適切な入力検証が原因で発生した脆弱性（3） 。
脆弱性（4）は 、攻撃者によって引き起こされた競合状態が、すでに解放されたメモリ内容を参照する状況に関連しています。この脆弱性IDは、Microsoft Message Queuingがインストールされており、特にデフォルト設定ではないPGMが有効になっているシステムにのみ関係します。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！