遠端 Windows 10 版本 1703 主機缺少安全性更新 KB4022725。因此，此類應用程式受到多個弱點影響：

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - Microsoft Windows 中存在缺陷，這是未正確在「預設」資料夾結構內部的資料夾上設定權限所致。經驗證的遠端攻擊者可利用此缺陷，搶先在使用者之前登入受影響的系統，修改使用者的「預設」資料夾內容。{CVE-2017-0295}

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Microsoft Edge 中存在資訊洩漏弱點，這是未正確處理 JavaScript XML DOM 物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏敏感資訊。
    (CVE-2017-8498)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft Office 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8499)

  - Microsoft Edge 的 Fetch API 中存在資訊洩漏弱點，這是未正確處理篩選的回應類型所致。未經驗證的遠端攻擊者可惡意利用這個弱點，誘騙使用者造訪特製的網站，藉此洩漏跨源要求 URL 中的敏感資訊。
    (CVE-2017-8504)

  - Windows 中存在拒絕服務弱點，這是未正確處理核心模式要求所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的核心模式要求，造成機器停止回應或重新開機。(CVE-2017-8515)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8520、CVE-2017-8521、CVE-2017-8549)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的內容安全性原則 (CSP) 中存在安全性繞過弱點，這是未正確驗證文件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8555)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8554)

偵測

KB4022725：Windows 10 版本 1703 的 2017 年 6 月累積更新

critical Nessus Plugin ID 100763

找不到變更記錄