遠端 Windows 主機缺少安全性更新 4507457 或是累積更新 4507448。因此，會受到多個弱點影響：- 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1113) - 在 splwow64.exe 處理特定呼叫的方式中，存在一個本機權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。(CVE-2019-0880) - 當 Windows RDP 用戶端不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1108) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1096) - Microsoft Windows 中存在一個權限提升弱點，其中具備本機服務權限的特定 dll 容易爭用植入自訂 dll。若惡意利用此弱點得逞，攻擊者即可能提升系統權限。此更新針對特定 DLL 要求系統權限，來解決此弱點。(CVE-2019-1082) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1001) - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1063) - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1104) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1093、CVE-2019-1097) - 當 Windows GDI 元件不當洩漏記憶體的內容時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1094、CVE-2019-1095) - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2019-1071) - 在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1086、CVE-2019-1087、CVE-2019-1088) - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1130) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1004、CVE-2019-1056、CVE-2019-1059) - Active Directory Federation Services (ADFS) 中存在安全性功能繞過弱點，會使得攻擊者能夠繞過外部網路鎖定原則。(CVE-2019-1126) - 當經驗證的攻擊者濫用剪貼簿重新導向時，Remote Desktop Services (舊稱 Terminal Service) 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在受害者系統上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0887) - wlansvc.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1085) - 當 Microsoft 通用物件執行階段程式庫不當處理網路要求時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 網路應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET 應用程式發出特製要求以便惡意利用此弱點。更新透過修正 .NET 網路應用程式處理網路要求的方式解決此弱點。(CVE-2019-1083) - 當攻擊者傳送特製封包到 DHCP 容錯移轉伺服器時， Windows Server DHCP 服務中存在一個記憶體損毀弱點。成功惡意利用此弱點的攻擊者可在 DHCP 容錯移轉伺服器上執行任意程式碼，或造成 DHCP 服務變得無回應。(CVE-2019-0785) - 當 RPC 服務 Activation Kernel 不當處理 RPC 要求時，rpcss.dll 中存在權限提升弱點。(CVE-2019-1089) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1073) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1102) - Windows Communication Foundation (WCF) 和 Windows Identity Foundation (WIF) 中存在一個驗證繞過弱點，可導致用任意對稱金鑰簽署 SAML token。攻擊者可藉此弱點偽冒另一名使用者，進而導致權限提升。此弱點存在於 .NET Framework 的 WCF、WIF 3.5 和更新版本、Windows 中的 WIF 1.0 元件、WIF Nuget 套件及 SharePoint 的 WIF 實作中。未經驗證的攻擊者可加以惡意利用，用任意對稱金鑰簽署 SAML token。此安全性更新確保所有 WCF 和 WIF 版本，都能正確驗證用來簽署 SAML token 的金鑰，來解決此問題。(CVE-2019-1006) - 當 Windows DNS Server 無法正確處理 DNS 查詢時，存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致 DNS Server 服務停止回應。(CVE-2019-0811)

偵測

KB4507457：Windows 8.1 與 Windows Server 2012 R2 的 2019 年 7 月安全性更新

critical Nessus Plugin ID 126570

找不到依附元件