Windows 8 的 2017 年 6 月安全性更新

critical Nessus Plugin ID 100788

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 8 主機缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - Windows 中存在遠端程式碼執行弱點，這是因不當處理捷徑所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，藉此在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464) - Windows OLE 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案或電子郵件訊息，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8487) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543)