The remote Windows host is missing multiple security updates released on 2017/11/14. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2017-11880)   
  - An information disclosure vulnerability exists in the     way that the Microsoft Windows Embedded OpenType (EOT)     font engine parses specially crafted embedded fonts. An     attacker who successfully exploited this vulnerability     could potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2017-11832,     CVE-2017-11835)   
  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2017-11847)   
  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2017-11831,     CVE-2017-11849, CVE-2017-11853)   
  - A denial of service vulnerability exists when Windows     Search improperly handles objects in memory. An attacker     who successfully exploited the vulnerability could cause     a remote denial of service against a system.
    (CVE-2017-11788)   
  - A Win32k information disclosure vulnerability exists     when the Windows GDI component improperly discloses     kernel memory addresses. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2017-11851,     CVE-2017-11852)

The remote Windows host is missing security update 4048960 or cumulative update 4048957. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2017-11827,     CVE-2017-11858)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843,     CVE-2017-11846)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2017-11855,     CVE-2017-11856, CVE-2017-11869)

  - An information vulnerability exists when Windows Media     Player improperly discloses file information. Successful     exploitation of the vulnerability could allow the     attacker to test for the presence of files on disk.
    (CVE-2017-11768)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Internet Explorer. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2017-11834)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2017-11880)

  - An information disclosure vulnerability exists in the     way that the Microsoft Windows Embedded OpenType (EOT)     font engine parses specially crafted embedded fonts. An     attacker who successfully exploited this vulnerability     could potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2017-11832,     CVE-2017-11835)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft browsers. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2017-11791)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2017-11847)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2017-11831,     CVE-2017-11849, CVE-2017-11853)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles page content, which     could allow an attacker to detect the navigation of the     user leaving a maliciously crafted page.
    (CVE-2017-11848)

  - A denial of service vulnerability exists when Windows     Search improperly handles objects in memory. An attacker     who successfully exploited the vulnerability could cause     a remote denial of service against a system.
    (CVE-2017-11788)

  - A Win32k information disclosure vulnerability exists     when the Windows GDI component improperly discloses     kernel memory addresses. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2017-11851,     CVE-2017-11852)

遠端 Windows 主機缺少 2017 年 11 月 14 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)   
  - 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，攻擊者將無法利用此弱點執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832、CVE-2017-11835)   
  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)   
  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11849、CVE-2017-11853)   
  - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)   
  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851、CVE-2017-11852)

リモートのWindowsホストに、2017年11月14日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2017-11880）   
  - Microsoft Windows Embedded OpenType（EOT）フォントエンジンが特別に細工された埋め込みフォントを解析する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11832、CVE-2017-11835）   
  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11847）   
  - Windowsカーネルがメモリアドレスを適切に初期化しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11831、CVE-2017-11849、CVE-2017-11853）   
  - Windows Searchがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者は、システムに対してサービス拒否をリモートで発生させる可能性があります。
    （CVE-2017-11788）   
  - Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11851、CVE-2017-11852）

远程 Windows 主机缺少安全更新 4048960 或累积更新 4048957。因而会受到多个漏洞的影响：- Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11827, CVE-2017-11858) - Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11855, CVE-2017-11856, CVE-2017-11869) - Windows Media Player 未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者测试磁盘上是否存在文件。(CVE-2017-11768) - Internet Explorer 的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11834) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2017-11880) - Microsoft Windows 嵌入式 OpenType (EOT) 字体引擎分析特制嵌入式字体的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2017-11832, CVE-2017-11835) - Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11791) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11847) - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11831, CVE-2017-11849, CVE-2017-11853) - Internet Explorer 未正确处理网页内容时，存在信息泄露漏洞，可使攻击者检测到用户离开恶意制作网页时的导航。(CVE-2017-11848) - Windows Search 未正确处理内存找那个的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致远程拒绝对系统的服务。(CVE-2017-11788) - Windows GDI 组件未正确披露内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11851, CVE-2017-11852)

远程 Windows 主机缺少多个发布于 2017/11/14 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2017-11880)   
  - Microsoft Windows 嵌入式 OpenType (EOT) 字体引擎分析特别构建的嵌入式字体的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。（CVE-2017-11832、CVE-2017-11835）   
  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-11847)   
  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11831、CVE-2017-11849、CVE-2017-11853）   
  - Windows Search 未正确处理内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致远程拒绝对系统的服务。
    (CVE-2017-11788)   
  - Windows GDI 组件未正确公开内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11851、CVE-2017-11852）

リモートのWindowsホストに、セキュリティ更新プログラム4048960または累積的な更新プログラム4048957がありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoftのブラウザーがメモリでオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11827、CVE-2017-11858）- Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11855、CVE-2017-11856、CVE-2017-11869）- Windows Media Playerが不適切にファイル情報を公開するとき、情報の脆弱性が生じます。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかをテストできます。（CVE-2018-1008）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11834）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2017-11880）- Microsoft Windows Embedded OpenType（EOT）フォントエンジンが特別に細工された埋め込みフォントを解析する方法に、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、開示される予定のないデータを潜在的に読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権利を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11832、CVE-2017-11835）- Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11791）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11847）- Windowsカーネルがメモリアドレスを適切に初期化することに失敗したとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11831、CVE-2017-11849、CVE-2017-11853）- Internet Explorerがページコンテンツを不適切に処理するとき、悪意を持って作成されたページを離れたユーザーのナビゲーションを攻撃者が検出する可能性があるため、情報漏えいの脆弱性が生じます。（CVE-2017-11848）- Windows Searchがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者は、システムに対してサービス拒否をリモートで発生させる可能性があります。（CVE-2017-11788）- Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11851、CVE-2017-11852）

遠端 Windows 主機缺少安全性更新 4048960 或是累積更新 4048957。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869) - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊弱點。成功惡意利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。(CVE-2017-11768) - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11834) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2017-11880) - 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832、CVE-2017-11835) - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11791) - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11849、CVE-2017-11853) - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。(CVE-2017-11848) - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。(CVE-2017-11788) - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11851、CVE-2017-11852)

ID	名稱	產品	系列	已發布	已更新	嚴重性
104561	Windows 2008 November 2017 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104553	Windows 7 and Windows Server 2008 R2 November 2017 Security Updates	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104561	Windows 2008 的 2017 年 11 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104561	Windows 2008 2017年11月複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104553	Windows 7 和 Windows Server 2008 R2 的 2017 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104561	Windows 2008 的 2017 年 11 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104553	Windows 7およびWindows Server 2008 R2 2017年11月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high
104553	Windows 7 與 Windows Server 2008 R2 的 2017 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high