远程主机包含可能托管 RSClientPrint ActiveX 控件的 SQL Server 版本，该控件包括在查看 TIFF、PNG、BMP 和 Office 文件时受到多种缓冲区溢出漏洞影响的 gdiplus.dll 副本，这些漏洞可允许攻击者在远程主机上执行任意代码。此外，还存在 GDI+ .NET API 漏洞，允许恶意 .NET 应用程序获得未受管的代码执行权限。 

为利用这些缺陷，攻击者需要将畸形图像文件发送给远程主机上的用户并等待其使用受影响的 Microsoft 应用程序打开该文件。

检测

MS09-062：GDI+ 中的漏洞可允许远程代码执行 (957488)（无凭据检查）

high Nessus 插件 ID 72908

未找到依赖项