KLA10825本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。関連するあらゆる点において保証しません。Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、任意のコードを実行したり、セキュリティ制限を回避したり、サービス拒否を引き起こしたり、特権を得たり、機密情報を入手することができます。以下は、脆弱性の完全なリストですDNSサーバーでの不適切な要求処理は、特別に設計された任意のコードの実行要求を介してリモートから悪用される可能性があります。グループポリシーの更新処理中の制限の不備は、インサネットからman-in-the-middle攻撃によって権限を得るために悪用される可能性があります。不正なメモリオブジェクトの処理は、ログインした攻撃者が特権を得るために悪用される可能性があります。仮想サービスプロバイダでの不適切な初期化されていないメモリ処理は、機密情報を取得するために特別に設計されたアプリケーションを介してログインした攻撃者によって悪用される可能性があります。不適切なメモリオブジェクトの処理は、アドレス空間レイアウトのランダム化の制限を回避するために特別に設計されたアプリケーションを介してリモートから利用することができます。不適切なメモリオブジェクトの処理は、特別に設計されたアプリケーションを介してローカルで悪用され、特権を得ることができます。Managerのフォント・ドライバーでの不適切なメモリー・オブジェクトの処理は、特別に設計されたアプリケーションを介してログインした攻撃者が権限を得るために悪用することができます。SMBでの不適切な資格情報転送は、ログインした攻撃者が特別に設計したアプリケーションを使用して特権を得ることによって悪用される可能性があります。不適切なメモリオブジェクトの処理は、特権的に設計されたNetLogon要求を使用して特権を取得することにより、ドメイン認証された攻撃者によって悪用される可能性があります。プロキシ処理の欠如は、特別に設計されたNetBIOSの名前要求操作を介してリモートから悪用され、権限を得ることができます。WPADで不適切なプロキシ処理を行うと、十分な特権なしにトラフィックをリモートコントロールすることができます。Hub標準コレクタサービスでの不適切な入力サニタイズは、ログインした攻撃者が特別に設計したアプリケーションを使用して特権を得るために悪用される可能性があります。脆弱性を扱う不適切な.pdfファイルは、特別に設計されたpdf文書を介してリモートから悪用され、任意のコードを実行したり、機密情報を取得することができます。Directoryの不適切なマシンアカウントの作成は、サービス拒否を引き起こすためのマシンアカウント操作による十分な権限を持つユーザーによって悪用される可能性があります。不正なメモリオブジェクトの処理は、サービス拒否を引き起こすために悪用される可能性があります。脆弱性(1)は、DNSサーバーが構成されている場合にのみ悪用される可能性があります。脆弱性(2)は、ドメインコントローラとターゲットマシン間のトラフィックに対する攻撃によって悪用される可能性があります。PCIに関連する脆弱性(4)。GDI32.dllに関連する脆弱性(5)ATMFD.dllに関連する脆弱性(7)脆弱性(8)は、同じマシン上で実行されている別のサービスに対する認証要求を転送することによって悪用される可能性があります。この脆弱性を緩和するために、SMBサーバーの拡張保護を有効にすることができます。詳細は、下記のMS16-075勧告をご覧ください。WPADに関連する脆弱性(10)。一部の状況では、脆弱なプロキシ発見プロセスに陥ることが原因です。この脆弱性を緩和するには、WINSNetBT名前解決を無効にするか、ホストファイルエントリを使用してWPADを停止します。緩和の詳細については、下記のMS16-077のアドバイザリを参照してください。脆弱性(11)は、WPADがホストファイルエントリを使用するのを停止することによって軽減できます。緩和の詳細については、下記のMS16-077のアドバイザリを参照してください。Updateは通常、コントロールパネルからアクセスできます)影響ACE[?]OSI機密情報を入手する。この影響を受けた脆弱性の悪用は、ユーザーまたはシステムにとって重大な虐待者情報を取得する可能性があります。SBセキュリティバイパス。この影響による脆弱性の悪用は、現在のセキュリティ設定によって制限された処理を実行する可能性があります。PE特権エスカレーションこの影響による脆弱性の悪用は、通常は現在の役割では許可されていない虐待行為によって実行される可能性があります。この影響で脆弱性が悪用されると、システムの可用性や重大な機能障害が発生する可能性があります。successfully.。