Windows 2008 的 2017 年 11 月多個安全性更新

high Nessus Plugin ID 104561

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少 2017 年 11 月 14 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

- Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
(CVE-2017-11880)
- 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，攻擊者將無法利用此弱點執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832、CVE-2017-11835)
- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)
- Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11849、CVE-2017-11853)
- 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
(CVE-2017-11788)
- 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851、CVE-2017-11852)