远程 Windows 主机受到多种漏洞的影响：

- 由于 Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体，因此存在多种远程代码执行漏洞。攻击者可利用这些漏洞，通过构建的内嵌 OpenType 字体的文档或网页，在当前用户的上下文中执行任意代码。（CVE-2015-2432、CVE-2015-2458、CVE-2015-2459、CVE-2015-2460、CVE-2015-2461、CVE-2015-2462）

- 由于未正确处理 TrueType 字体，Windows、.NET Framework、Office、Lync 和 Silverlight 的各个组件中存在多种远程代码执行漏洞。攻击者可利用这些漏洞，通过构建的内嵌 TrueType 字体的文档或网页，在当前用户的上下文中执行任意代码。（CVE-2015-2435、CVE-2015-2455、CVE-2015-2456、CVE-2015-2463、CVE-2015-2464）

- 由于 Microsoft Office 未正确处理 Office Graphics Library (OGL) 字体，存在远程代码执行漏洞。攻击者可利用此漏洞，通过构建的内嵌 OGL 字体的文档或网页，在用户的上下文中执行任意代码。(CVE-2015-2431)

由于 Windows 内核无法正确初始化内存地址，存在安全功能绕过漏洞。攻击者可利用此问题，通过特别构建的应用程序绕过内核地址空间布局随机化 (KASLR) 并检索内核驱动程序的基址。(CVE-2015-2433)

- 由于 Windows 客户端/服务器运行时子系统 (CSRSS) 在用户注销后终止进程时的缺陷，因此存在权限升级漏洞.
 攻击者可利用此漏洞运行代码来监控系统登录用户的操作，造成敏感信息泄漏，这可被用来升级权限或执行代码。(CVE-2015-2453)

- 由于 Windows 内核模式驱动程序未正确验证和强制实施假冒级别，存在安全功能绕过漏洞。攻击者可利用此漏洞在目标系统上获得升级的权限。(CVE-2015-2454)

- 由于 Windows shell 未正确验证和强制实施假冒级别，因此存在安全功能绕过漏洞。攻击者可利用此漏洞绕过假冒级别安全，在目标系统上获得升级的权限。(CVE-2015-2465)

检测

MS15-080：Microsoft 图形组件中的漏洞可允许远程代码执行 (3078662)

high Nessus 插件 ID 85348

未找到依赖项