遠端 Windows 10 版本 1507 主機缺少安全性更新 KB4022727。因此，此類應用程式受到多個弱點影響：

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Device Guard 中存在多個安全性繞過弱點。本機攻擊者可利用這些弱點，透過特別構建的指令碼，繞過 Device Guard 程式碼完整性原則，並將任意程式碼插入受信任的 PowerShell 處理序。(CVE-2017-0218、CVE-2017-0219)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用這些弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Windows 安全核心模式功能中存在權限提高弱點，這是未能正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，繞過虛擬信任層級 (VTL)。(CVE-2017-8494)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8549)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8554)

偵測

KB4022727: Windows 10 版本 1507 的 2017 年 6 月累積更新

critical Nessus Plugin ID 100765

找不到變更記錄