遠端 Windows 主機缺少安全性更新 4284867 或是累積更新 4284826。因此，會受到多個弱點影響：- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8224) - 當 (人性化介面裝置) HID Parser Library 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8169) - 當 Windows Media Foundation 不當處理記憶體中的物件時，存在記憶體損毀弱點。成功惡意利用該弱點的攻擊者可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2018-8251) - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 未能正確處理 DNS 回應時，存在透過遠端執行程式碼的弱點。成功惡意利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。(CVE-2018-8225) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功惡意利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8205) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0978、CVE-2018-8249) - 指令碼引擎在 Internet Explorer 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8267) - Windows Code Integrity Module 執行雜湊的方式存在拒絕服務弱點。成功惡意利用該弱點的攻擊者可造成系統停止回應。請注意，拒絕服務情形將不允許攻擊者執行程式碼或是提升使用者權限。然而拒絕服務情形可能會使得獲授權使用者無法使用系統資源。攻擊者可以在網站或是 SMB 共用中託管特製檔案。攻擊者也可以透過加入能夠惡意利用該弱點的特製內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或即時訊息中置入引誘內容，或是讓使用者開啟電子郵件附件。安全性更新透過修改 Code Integrity Module 執行雜湊的方式解決該弱點。(CVE-2018-1040) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8207) - 當 NTFS 不當檢查存取權時存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-1036)

偵測

KB4284867：Windows 7 和 Windows Server 2008 R2 的 2018 年 6 月安全性更新

high Nessus Plugin ID 110486

找不到依附元件