KB4048956：Windows 10 LTSB 的 2017 年 11 月累積更新

high Nessus Plugin ID 104552

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新 4048956。
因此，此類應用程式受到多個弱點影響：

- Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

- 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
(CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846)

- 當 Device Guard 不正確驗證未受信任的檔案時，存在一個安全性功能繞過問題。成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。由於 Device Guard 仰賴簽章來判斷檔案是否為惡意，因此它可能會允許惡意檔案執行。在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
(CVE-2017-11830)

- 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

- 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊洩漏弱點。成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
(CVE-2017-11768)

- 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
(CVE-2017-11834)

- 當 Edge 內容安全性原則 (CSP) 無法正確驗證某些特製文件時，Microsoft Edge 中存在一個安全性功能繞過弱點。惡意利用該繞過弱點的攻擊者可誘騙使用者載入含有惡意內容的頁面。(CVE-2017-11863)

- Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
(CVE-2017-11880)

- 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

- 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
(CVE-2017-11791)

- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

- 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。
(CVE-2017-11848)

- Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

- 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
(CVE-2017-11788)

- 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11866)

- 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)