遠端 Windows 主機缺少安全性更新 4541504 或是累積更新 4541506。因此，會受到多個弱點影響：

  - 當 Windows ActiveX Installer Service 不當處理記憶體時，存在一個權限提高弱點。(CVE-2020-0770)

  - 當 Microsoft IIS Server 無法正確處理格式錯誤的要求標頭時，有一個竄改弱點。成功惡意利用此弱點的攻擊者可造成容易受到攻擊的伺服器無法正確處理 HTTP 標頭，並竄改傳回給用戶端的回應。(CVE-2020-0645)

  - 當 MSI 套件處理符號連結時，在 Windows Installer 中存在一個權限提高弱點。若惡意利用此弱點得逞，攻擊者即可繞過存取限制，以新增或移除檔案。(CVE-2020-0779)

  - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0791)

  - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0847)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-0814、CVE-2020-0842、CVE-2020-0843)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。
    (CVE-2020-0832)

  - 當 Windows Error Reporting 不當處理記憶體時，存在一個權限提高弱點。
    (CVE-2020-0772)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-0880、CVE-2020-0882)

  - 當 Windows Background Intelligent Transfer Service (BITS) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。
    (CVE-2020-0787)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0874)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立新的帳戶with full user rights. (CVE-2020-0881, CVE-2020-0883)

  - 當 Windows CSC Service 不當處理記憶體時，存在一個權限提高弱點。
    (CVE-2020-0769, CVE-2020-0771)

  - 當 Windows Imaging Component 無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。
    攻擊者有多種方式可以利用此弱點：(CVE-2020-0853)

  -存在一個權限提升弱點when Windows improperly handles hard links.若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。
    (CVE-2020-0849)

  - 當 Windows Language Pack Installer 不當處理檔案作業時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新透過修正 Windows Language Pack Installer 處理檔案作業的方式解決此弱點。(CVE-2020-0822)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-0684)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0788、CVE-2020-0877、CVE-2020-0887)

  - Windows Universal Plug 和 Play (UPnP) 服務不當處理記憶體中的物件時，有一個權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立新的帳戶with full user rights. (CVE-2020-0781, CVE-2020-0783)

偵測

KB4541504：Windows Server 2008 的 2020 年 3 月安全性更新

high Nessus Plugin ID 134866

版本 1.8