遠端 Windows 主機缺少安全性更新 4048954。
因此，此類應用程式受到多個弱點影響：

  - A security feature bypass vulnerability exists when Microsoft Edge improperly handles redirect requests. The vulnerability allows Microsoft Edge to bypass Cross-Origin Resource Sharing (CORS) redirect restrictions, and to follow redirect requests that should otherwise be ignored. An attacker who successfully exploited the vulnerability could force the browser to send data that would otherwise be restricted to a destination website of the attacker's choice. (CVE-2017-11872)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11866、CVE-2017-11870、CVE-2017-11871、CVE-2017-11873)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11803、CVE-2017-11844)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Internet Explorer. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - A security feature bypass vulnerability exists in Microsoft Edge as a result of how memory is accessed in code compiled by the Edge Just-In-Time (JIT) compiler that allows Control Flow Guard (CFG) to be bypassed. 就其本身而言，這個 CFG 繞過弱點不允許任意程式碼的執行。不過，攻擊者可使用 CFG 繞過弱點結合其他弱點，例如遠端程式碼執行弱點，而在目標系統上執行任意程式碼。
    (CVE-2017-11874)

  - An information vulnerability exists when Windows Media Player improperly discloses file information. 成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - A security feature bypass vulnerability exists in Microsoft Edge when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents. An attacker who exploited the bypass could trick a user into loading a page containing malicious content. (CVE-2017-11863)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - A Win32k information disclosure vulnerability exists when the Windows GDI component improperly discloses kernel memory addresses. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft browsers. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - A security feature bypass exists when Device Guard incorrectly validates an untrusted file. 成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。Because Device Guard relies on the signature to determine the file is non-malicious, Device Guard could then allow a malicious file to execute. 在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11845)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - A denial of service vulnerability exists when Windows Search improperly handles objects in memory. 成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

  - An information disclosure vulnerability exists when Internet Explorer improperly handles page content, which could allow an attacker to detect the navigation of the user leaving a maliciously crafted page.
    (CVE-2017-11848)

偵測

KB4048954: Windows 10 1703 版 2017 年 11 月累積更新

high Nessus Plugin ID 104550

找不到變更記錄