远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows GDI 组件中存在多个信息泄露漏洞。本地攻击者可利用这些漏洞，通过特制应用程序，预测调用堆栈中的内存偏移，并绕过地址空间布局随机化 (ASLR) 功能，从而导致内存内容泄露。(CVE-2016-3209, CVE-2016-3262, CVE-2016-3263) - 由于未正确处理内存对象，Windows 内核中存在权限提升漏洞。本地攻击者可利用此漏洞，提升权限并在内核模式下执行代码。(CVE-2016-3270) - 由于未正确处理内存对象，Windows GDI 组件存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网站或打开特制的文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-3393) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱骗用户访问特制网站或打开特制文档，进而导致在当前用户环境中执行任意代码。(CVE-2016-3396) - 由于未正确处理内存对象，Windows GDI 组件存在权限提升漏洞。本地攻击者可利用此漏洞，提升权限并在内核模式下执行代码。(CVE-2016-7182)

检测

MS16-120：Microsoft Graphics Component 的安全更新 (3192884)

critical Nessus 插件 ID 94017

未找到变更日志