远程 Windows 主机缺少安全更新。因此，它受到 .NET Framework 中多种漏洞的影响：

- 存在一个拒绝服务漏洞，这是因为不当处理某些可扩展样式单语言转换 (XSLT) 所导致。远程攻击者可利用此漏洞，通过插入客户端 Web 部分的特别构建的 XSLT，造成服务器以递归方式编译 XSLT 转换，从而导致服务器性能大幅降低。(CVE-2016-0033)

- Windows Forms 中存在一个信息泄露漏洞，这是因为不当处理图标数据所导致。
 远程攻击者可利用此漏洞，通过上传特别构建的图标，捕获返回图标数据中的信息。(CVE-2016-0047)

检测

MS16-019：适用于 .NET Framework 的安全更新，用于解决拒绝服务问题 (3137893)

high Nessus 插件 ID 88651

未找到变更日志