远程主机缺少 Microsoft KB2264107 或相关联的注册表更改（它们提供用于缓解二进制植入或 DLL 预加载攻击的机制）。

解决 DLL 依存关系时，当前工作目录中存在未安全实现的应用程序。如果应用程序的当前工作目录中存在与所需 DLL 同名的恶意 DLL，则会加载恶意 DLL。

远程攻击者可以利用此漏洞，方法是欺骗用户通过包含恶意 DLL 的网络共享或 WebDAV 文件夹来访问易受攻击的应用程序，从而导致任意代码执行。

检测

MS KB2269637：不安全的库加载可能导致远程代码执行

high Nessus 插件 ID 48762

未找到依赖项