远程 Windows 主机受到多种漏洞的影响：

- 由于缓冲区元素处理不正确，Windows 内核模式驱动程序中存在信息泄露漏洞。本地攻击者可利用此漏洞请求特定内存地址的内容。(CVE-2015-1719)

- 由于释放后使用错误，Windows 内核模式驱动程序中存在权限提升漏洞。远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，导致在内核模式下执行任意代码。(CVE-2015-1720)

- 由于空指针取消引用缺陷，Windows 内核模式驱动程序中存在权限提升漏洞。远程攻击者可利用此漏洞，通过诱使用户运行特别构建的应用程序，导致在内核模式下执行任意代码。(CVE-2015-1721)

- 由于未正确处理内存中的对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升到完全管理员权限。
 （CVE-2015-1722、CVE-2015-1723、CVE-2015-1724、CVE-2015-1726）

- 由于未正确验证用户提供的输入，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序提升到完全管理员权限。（CVE-2015-1725、CVE-2015-1727）

- 由于未能正确释放内存，Windows 内核模式驱动程序中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，借助特别构建的应用程序在另一位用户环境中执行任意代码。（CVE-2015-1725、CVE-2015-1727）

检测

MS15-061：Windows 内核模式驱动程序中的漏洞可允许权限提升 (3057839)

high Nessus 插件 ID 84059

未找到变更日志