The remote host is running a version of Windows that is affected by multiple buffer overflow vulnerabilities when viewing TIFF, PNG, BMP, and Office files that could allow an attacker to execute arbitrary code on the remote host. Additionally, there is a GDI+ .NET API vulnerability that allows a malicious .NET application to gain unmanaged code execution privileges.

To exploit these flaws, an attacker would need to send a malformed image file to a user on the remote host and wait for them to open it using an affected Microsoft application.

The remote host has a version of SQL Server that may host the RSClientPrint ActiveX control that includes a copy of gdiplus.dll that is affected by multiple buffer overflow vulnerabilities when viewing TIFF, PNG, BMP, and Office files that could allow an attacker to execute arbitrary code on the remote host.  Additionally, there is a GDI+ .NET API vulnerability that allows a malicious .NET application to gain unmanaged code execution privileges. 

To exploit these flaws, an attacker would need to send a malformed image file to a user on the remote host and wait for them to open it using an affected Microsoft application.

リモートホストで実行されているバージョンの Windows は、TIFF、PNG、BMP、および Office のファイルを表示するときに、複数のバッファオーバーフロー脆弱性の影響を受けます。これにより、攻撃者は、リモートホストで任意のコードを実行できることがあります。さらに、GDI+ .NET API の脆弱性が存在します。これにより、悪意のある .NET アプリケーションがアンマネージドコードの実行権限を取得できます。

これらの脆弱性を悪用するには、攻撃者は不正な形式の画像ファイルをリモートホストのユーザーに送信し、影響を受けている Microsoft アプリケーションでファイルが開かれるのを待つ必要があります。

リモートホストにあるバージョンの SQL Server は、TIFF、PNG、BMP、および Office のファイルを表示するときに、複数のバッファオーバーフロー脆弱性の影響を受ける gdiplus.dll のコピーを含む RSClientPrint ActiveX コントロールをホストしている可能性があります。これにより、攻撃者が、リモートホストで任意のコードを実行できる可能性があります。さらに、GDI+ .NET API の脆弱性が存在します。これにより、悪意のある .NET アプリケーションがアンマネージドコードの実行権限を取得できます。 

これらの脆弱性を悪用するには、攻撃者は不正な形式の画像ファイルをリモートホストのユーザーに送信し、影響を受けている Microsoft アプリケーションでファイルが開かれるのを待つ必要があります。

遠端主機正在執行的 Windows 版本在檢視 TIFF、PNG、BMPF 和 Office 檔案時受到多個緩衝區溢位弱點影響，可導致攻擊者在遠端主機上執行任意程式碼。此外，還存有 GDI+ .NET API 弱點，會導致惡意 .NET 應用程式取得未受管程式碼執行權限。

若要惡意利用這些瑕疵，攻擊者需要將格式錯誤的影像檔傳送給遠端主機上的使用者，並等待受害者使用受影響的 Microsoft 應用程式開啟該檔案。

遠端主機包含的 SQL Server 版本可能託管 RSClientPrint ActiveX 控制項，而其中有一個 gdiplus.dll 複本，在檢視 TIFF、PNG、BMP 和 Office 檔案時，會受到多個緩衝區溢位弱點影響，其允許攻擊者在遠端主機上執行任意程式碼。此外，還存有 GDI+ .NET API 弱點，會導致惡意 .NET 應用程式取得未受管程式碼執行權限。 

若要惡意利用這些瑕疵，攻擊者需要將格式錯誤的影像檔傳送給遠端主機上的使用者，並等待受害者使用受影響的 Microsoft 應用程式開啟該檔案。

查看 TIFF、PNG、BMP 和 Office 文件时，远程主机运行的 Windows 版本受到多种缓冲区溢出漏洞的影响，可允许攻击者在远程主机上执行任意代码。此外，还存在 GDI+ .NET API 漏洞，允许恶意 .NET 应用程序获得未受管的代码执行权限。

为利用这些缺陷，攻击者需要将畸形图像文件发送给远程主机上的用户并等待其使用受影响的 Microsoft 应用程序打开该文件。

远程主机包含可能托管 RSClientPrint ActiveX 控件的 SQL Server 版本，该控件包括在查看 TIFF、PNG、BMP 和 Office 文件时受到多种缓冲区溢出漏洞影响的 gdiplus.dll 副本，这些漏洞可允许攻击者在远程主机上执行任意代码。此外，还存在 GDI+ .NET API 漏洞，允许恶意 .NET 应用程序获得未受管的代码执行权限。 

为利用这些缺陷，攻击者需要将畸形图像文件发送给远程主机上的用户并等待其使用受影响的 Microsoft 应用程序打开该文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
42118	MS09-062: Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488)	Nessus	Windows : Microsoft Bulletins	2009/10/15	2022/4/11	high
72908	MS09-062: Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488) (uncredentialed check)	Nessus	Windows	2014/3/10	2022/4/11	high
42118	MS09-062: GDI+ の脆弱性により、リモートコードを実行できることがあります（957488）	Nessus	Windows : Microsoft Bulletins	2009/10/15	2022/4/11	high
72908	MS09-062: GDI+ のリモートコード実行可能な脆弱性（957488）（資格情報なしのチェック）	Nessus	Windows	2014/3/10	2022/4/11	high
42118	MS09-062: GDI+ 中的弱點允許遠端程式碼執行 (957488)	Nessus	Windows : Microsoft Bulletins	2009/10/15	2022/4/11	high
72908	MS09-062：GDI+ 中的弱點可允許遠端程式碼執行 (957488) (未經認證的檢查)	Nessus	Windows	2014/3/10	2022/4/11	high
42118	MS09-062: GDI+ 中的漏洞可允许远程代码执行 (957488)	Nessus	Windows : Microsoft Bulletins	2009/10/15	2022/4/11	high
72908	MS09-062：GDI+ 中的漏洞可允许远程代码执行 (957488)（无凭据检查）	Nessus	Windows	2014/3/10	2022/4/11	high

检测

插件搜索

high

high

high

high

high

high

high

high