遠端 Windows 主機缺少安全性更新 5063948。因此會受到多個弱點影響

  - Windows GDI+ 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2025-53766)

  - Microsoft 圖形元件中使用共用資源的並行執行不當同步處理 (「爭用情形」) 弱點，允許經授權的攻擊者提升本機特權。(CVE-2025-49743)

  - Windows Ancillary Function Driver for WinSock 中使用共用資源的並行執行不當同步處理 (「爭用情形」) 弱點，允許經授權的攻擊者提升本機特權。
    (CVE-2025-49762、CVE-2025-53134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5063948：Windows Server 2008 安全性更新 (2025 年 8 月)

critical Nessus Plugin ID 249135

版本 1.3