遠端 Windows 主機缺少 2018 年 1 月 3 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - Color Management Module (ICM32.dll) 處理記憶體中物件的方式存在資訊洩漏弱點。此弱點允許攻擊者擷取資訊以繞過目標系統上的使用者模式 ASLR (Address Space Layout Randomization，位址空間配置隨機化)。就其本身而言，資訊洩漏不允許任意程式碼的執行。不過，如果攻擊者使用它結合其他弱點，則可允許任意程式碼執行。(CVE-2018-0741)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，繞過核心位址空間配置隨機載入 (ASLR)。(CVE-2018-0747)

  - Windows 核心 API 執行權限的方式存在權限提升弱點。成功利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。(CVE-2018-0748)

  - 當擁有有效憑證的攻擊者嘗試在相同的機器上透過 SMB 通訊協定開啟特製檔案時，Microsoft 伺服器訊息區 (SMB) 伺服器中存在權限提升弱點。成功利用此弱點的攻擊者可以繞過作業系統中的某些安全性檢查。(CVE-2018-0749)

  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-0750)

  - 當 Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊，讓攻擊者進一步危害使用者系統。

偵測

Windows 2008 的 2018 年 1 月 3 日多個安全性更新

high Nessus Plugin ID 105585

找不到變更記錄