Windows 8.1 和 Windows Server 2012 R2 的 2017 年 6 月安全性更新

critical Nessus Plugin ID 100764

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新 4022717 或是累積更新 4022726。因此，會受到多個弱點影響：- Windows Hyper-V 指令模擬中存在一個權限提升弱點，這是因為無法正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可惡意利用此弱點，以取得有關來賓的提升權限。請注意，主機作業系統並不容易遭受攻擊。(CVE-2017-0193) - Windows Uniscribe 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285) - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528) - Windows GDI 元件存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。(CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533) - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是因 PDF 檔案的不當剖析所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 PDF 檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292) - Microsoft Windows 中存在遠端程式碼執行弱點，這是因不當處理封包檔所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的封包檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0294) - tdx.sys 中存在權限提升弱點，這是因未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以在提升的內容中執行任意程式碼。(CVE-2017-0296) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，從而以提升的權限執行任意程式碼。(CVE-2017-0297) - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件裡存在權限提升弱點，這是因未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。(CVE-2017-0298) - Windows 核心中存在多個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。(CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485) - Microsoft Windows 中存在資訊洩漏弱點，這是因 PDF 檔案的不當剖析所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔案，藉此洩漏記憶體的內容。(CVE-2017-8460) - Windows 中存在遠端程式碼執行弱點，這是因不當處理捷徑所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，藉此在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464) - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以在提升的內容中執行處理程序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468) - Windows 核心中存在多個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492) - 存在安全性繞過弱點，這是因未能針對特定變數檢查強制執行區分大小寫所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。(CVE-2017-8493) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - Windows 搜尋功能中存在資訊洩漏弱點，這是因記憶體中的物件處理不當所致。未經驗證的遠端攻擊者可透過特製 SMB 訊息惡意利用此弱點，以洩漏敏感資訊。(CVE-2017-8544) - Windows 核心中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏記憶體的內容。(CVE-2017-8553、CVE-2017-8554)