遠端 Windows 主機缺少安全性更新 4048953。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Edge 未正確處理重新導向要求時，存在安全性功能繞過弱點。此弱點允許 Microsoft Edge 繞過跨源資源共享 (CORS) 重新導向限制，並遵照本應該忽略的重新導向要求。成功利用此弱點的攻擊者可強制瀏覽器將應該限制的資料傳送到攻擊者選擇的目的地網站。 (CVE-2017-11872)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - A security feature bypass exists when Device Guard incorrectly validates an untrusted file. 成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。Because Device Guard relies on the signature to determine the file is non-malicious, Device Guard could then allow a malicious file to execute. 在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Internet Explorer. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - An information vulnerability exists when Windows Media Player improperly discloses file information. 成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - A security feature bypass vulnerability exists in Microsoft Edge when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents. An attacker who exploited the bypass could trick a user into loading a page containing malicious content. (CVE-2017-11863)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11866、CVE-2017-11873)

  - A Win32k information disclosure vulnerability exists when the Windows GDI component improperly discloses kernel memory addresses. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft browsers. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - An information disclosure vulnerability exists when Internet Explorer improperly handles page content, which could allow an attacker to detect the navigation of the user leaving a maliciously crafted page.
    (CVE-2017-11848)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - A denial of service vulnerability exists when Windows Search improperly handles objects in memory. 成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

偵測

KB4048953: Windows 10 1607 版與 Windows Server 2016 的 2017 年 11 月累積更新

high Nessus Plugin ID 104549

找不到變更記錄