Windows 2008 的 2017 年 5 月多個安全性更新

high Nessus Plugin ID 100063

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少在 2017 年 5 月 9 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。
(CVE-2017-0077)

- 如果將伺服器設定為回答版本查詢，Windows DNS Server 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致 DNS Server 服務停止回應。(CVE-2017-0171)

- Windows Graphics Device Interface+ (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，攻擊者可利用此弱點，從目標系統擷取資訊。
(CVE-2017-0190)

- Windows COM Aggregate Marshaler 中存在一個權限提升弱點，這是因為一個不明缺陷所致。本機攻擊者可加以惡意利用，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213)

- Windows 中存在一個權限提升弱點，這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式來取得提升的權限。(CVE-2017-0214)

- Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0175、CVE-2017-0220)

- 部分 ActiveX 物件初始化的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可取得受保護記憶體內容的存取權。(CVE-2017-0242)

- Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。在安裝 64 位元的 Windows 7 系統或更新版本的系統上，此弱點可造成拒絕服務。
(CVE-2017-0244)

- 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-0245)

當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。在安裝 64 位元的 Windows 7 系統或更新版本系統的電腦上，此弱點可造成拒絕服務。
(CVE-2017-0246)

- Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
(CVE-2017-0258)

- 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。
(CVE-2017-0263)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0267)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0268)

- 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
(CVE-2017-0269)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0270)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0271)

- 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
(CVE-2017-0272)

- 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
(CVE-2017-0273)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0274)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0275)

- 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
(CVE-2017-0276)

- 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
(CVE-2017-0277)

- 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
(CVE-2017-0278)

- 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
(CVE-2017-0279)

- 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
(CVE-2017-0280)

- GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)