遠端 Windows 主機缺少安全性更新 KB4025339。因此，此類應用程式受到多個弱點影響：

  - Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170)

  - Windows Explorer 中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8463)

  - Microsoft 圖形元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580)

  - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。
    (CVE-2017-8486)

  - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495)

  - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。
    (CVE-2017-8557)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-8561)

  - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行處理程序。
    (CVE-2017-8562)

  - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會加以惡意利用，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。
    (CVE-2017-8563)*

  - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。
    (CVE-2017-8564)

  - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可加以惡意利用，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。
    (CVE-2017-8565)

  - Windows 輸入法編輯器 (IME) 中存在一個權限提升弱點，這是因不當處理 DCOM 類別的方法中的參數所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。
    (CVE-2017-8566)

  - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。
    (CVE-2017-8581)

  - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求洩漏敏感資訊。
    (CVE-2017-8582)

  - Microsoft HoloLens 中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包來執行任意程式碼。(CVE-2017-8584)

  - Microsoft Common Runtime Library 元件中存在一個拒絕服務弱點，這是因不當處理網路要求所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，造成 .NET 應用程式發生拒絕服務情形。(CVE-2017-8585)

  - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8588)

  - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589)

  - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8590)

  - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592)

  - Microsoft Edge 中的指令碼引擎中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8596)

  - Microsoft Edge 中存在一個安全性繞過弱點，這是因無法正確套用其他瀏覽器視窗中出現的 HTML 元素的同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8599)

  - Microsoft Edge 中的 Chakra JavaScript 引擎存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8601)

  - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。
    (CVE-2017-8602)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - Microsoft 瀏覽器中的指令碼引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8609)

  - Microsoft Edge 中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8611)

  - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

    * 請注意 CVE-2017-8563 引入了一個登錄設定，管理員可以使用該設定協助讓 SSL/TLS 上的 LDAP 驗證更安全，管理員必須在執行 AD DS 或 AD LDS 的電腦上建立 LdapEnforceChannelBinding 登錄設定。

偵測

KB4025339：Windows 10 1607 版與 Windows Server 2016 的 2017 年 7 月累積更新

critical Nessus Plugin ID 101366

找不到變更記錄