远程主机上运行的 Windows 版本受到多种漏洞的影响：

- 由于 Win32k.sys 内核模式驱动程序未正确处理内存中的对象，存在多种信息泄露漏洞。本地攻击者可在函数调用期间利用此漏洞泄露私有地址信息，从而泄露内核内存内容。（CVE-2015-1676、CVE-2015-1677、CVE-2015-1678、CVE-2015-1679、CVE-2015-1680）

- 由于 Win32k.sys 内核模式驱动程序未正确处理内存中的对象，存在一个权限升级漏洞。本地攻击者可利用此缺陷，通过特别构建的应用程序在内核模式下执行任意代码。据报告，此安全漏洞正在通常环境中被利用。(CVE-2015-1701)

检测

MS15-051：Windows 内核模式驱动程序中的漏洞可允许权限提升 (3057191)

high Nessus 插件 ID 83370

未找到变更日志