Microsoft 安全性公告 4025685：Windows Vista (2017 年 6 月)

critical Nessus Plugin ID 100785

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows Vista 主機缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267、CVE-2017-0268、CVE-2017-0270、CVE-2017-0271、CVE-2017-0274、CVE-2017-0275、CVE-2017-0276) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在多個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0269、CVE-2017-0273、CVE-2017-0280) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在多個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0272、CVE-2017-0277、CVE-2017-0278、CVE-2017-0279) - Windows 中存在一個遠端程式碼執行弱點，這是因為不當處理捷徑所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，藉此在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)