远程 Windows 主机缺少安全更新。因此，它受到多个漏洞影响：
 
 - Windows 内核模式驱动程序中存在多个权限提升漏洞，造成此类漏洞的原因是无法正确处理内存中的对象。攻击者可利用这些漏洞，进而在内核模式中执行任意代码。（CVE-2016-0143、CVE-2016-0165、CVE-2016-0167）

- 由于未正确处理内嵌字体，Windows 字体库中存在一个远程代码执行漏洞。攻击者可利用此漏洞，通过诱使用户打开文件或访问包含特别构建的嵌入字体的网站，导致在当前用户的上下文中执行任意代码。(CVE-2016-0145)

检测

MS16-039：Microsoft Graphics Component 的安全更新 (3148522)

high Nessus 插件 ID 90433

版本 1.22