远程 Windows 主机缺少安全更新或安全汇总。因而会受到以下漏洞的影响：- 由于未正确处理图像文件，Windows 图像文件处理功能中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开来自网页或邮件信息的特制图像文件，进而导致在当前用户环境中执行任意代码。(CVE-2016-7212) - 由于未正确加载 DLL 文件，Windows 输入法编辑器 (IME) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序提升权限。(CVE-2016-7221) - 由于未正确处理 UNC 路径，Windows 任务计划程序中存在权限提升漏洞。认证的远程攻击者可利用此漏洞，通过特制的 UNC 路径计划新任务，进而导致以提升的权限执行任意代码。(CVE-2016-7222)

检测

MS16-130：Microsoft Windows 安全更新 (3199172)

high Nessus 插件 ID 94631

未找到变更日志