远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows 内核模式驱动程序中存在多种权限提升漏洞。经认证的远程攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式中运行任意代码。(CVE-2016-3348, CVE-2016-3349) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在信息泄露漏洞。经认证的远程攻击者可利用此漏洞，通过特别构建的应用程序，避开地址空间布局随机化 (ASLR) 功能，并泄露敏感内存信息。(CVE-2016-3354) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在一个权限提升漏洞。经认证的远程攻击者可利用此问题在内核模式下运行任意代码。(CVE-2016-3355) - 由于未正确处理内存对象，图形设备接口 (GDI) 中存在一个不明缺陷。未经身份验证的远程攻击者可利用此缺陷，诱骗用户访问特别构建的网站或打开恶意文档，进而在当前用户的环境中执行任意代码。(CVE-2016-3356

检测

MS16-106：Microsoft Graphics Component 的安全更新 (3185848)

high Nessus 插件 ID 93466

未找到变更日志