遠端 Windows Vista 主機缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267、CVE-2017-0268、CVE-2017-0270、CVE-2017-0271、CVE-2017-0274、CVE-2017-0275、CVE-2017-0276) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在多個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0269、CVE-2017-0273、CVE-2017-0280) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在多個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0272、CVE-2017-0277、CVE-2017-0278、CVE-2017-0279) - Windows 中存在一個遠端程式碼執行弱點，這是因為不當處理捷徑所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，藉此在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

遠端 Windows 主機缺少在 2017 年 5 月 9 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。
    (CVE-2017-0077)

  - 如果將伺服器設定為回答版本查詢，Windows DNS Server 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致 DNS Server 服務停止回應。(CVE-2017-0171)

   - Windows Graphics Device Interface+ (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，攻擊者可利用此弱點，從目標系統擷取資訊。
    (CVE-2017-0190)

  - Windows COM Aggregate Marshaler 中存在一個權限提升弱點，這是因為一個不明缺陷所致。本機攻擊者可加以惡意利用，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213)

  - Windows 中存在一個權限提升弱點，這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式來取得提升的權限。(CVE-2017-0214)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0175、CVE-2017-0220)

  - 部分 ActiveX 物件初始化的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可取得受保護記憶體內容的存取權。(CVE-2017-0242)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。在安裝 64 位元的 Windows 7 系統或更新版本的系統上，此弱點可造成拒絕服務。
    (CVE-2017-0244)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-0245)

  當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。在安裝 64 位元的 Windows 7 系統或更新版本系統的電腦上，此弱點可造成拒絕服務。
    (CVE-2017-0246)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-0258)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。
    (CVE-2017-0263)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0267)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0268)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0269)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0270)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0271)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0272)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0273)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0274)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0275)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0276)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0277)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0278)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0279)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0280)

  - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

遠端 Windows 主機缺少安全性更新。因此會受到以下一或多個弱點影響：- 如果 RDP 伺服器有啟用智慧卡驗證，則遠端桌面通訊協定 (RDP) 處理要求的方式存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，使用完整的使用者權限來執行任意程式碼。(CVE-2017-0176) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - IIS WebDAV 服務中存在一個緩衝區溢位情形，這是因為不當處理 PROPFIND 要求中的「If」標頭所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。此弱點又稱作 EXPLODINGCAN，它是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。(CVE-2017-7269) - 如果 RDP 伺服器有啟用路由及遠端存取，則遠端桌面通訊協定 (RDP) 處理要求的方式存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，使用完整的使用者權限來執行任意程式碼。(CVE-2017-8461) - Windows OLE 中存在一個遠端程式碼執行弱點 (olecnv32.dll 的特有問題)，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案或電子郵件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8487) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

遠端 Windows 主機缺少安全性更新 4019263 或是累積更新 4019264。因此，會受到多個弱點影響：- 設定為回答版本查詢時，Windows DNS Server 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 DNS 查詢，造成 DNS 伺服器停止回應。(CVE-2017-0171) - Windows 核心中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0175) - Windows COM Aggregate Marshaler 中存在一個權限提升弱點，這是因為一個不明缺陷所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213) - Windows 中存在一個權限提升弱點，這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式來取得提升的權限。(CVE-2017-0214) - Windows 核心中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0220) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - Microsoft 瀏覽器中存在一個偽造弱點，這是因為不當轉譯 SmartScreen 篩選器所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 將使用者重新導向至看似合法的惡意網站。(CVE-2017-0231) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0268) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0269) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0270) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0271) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0272) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0273) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0274) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0275) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0276) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0277) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0278) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0279) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0280) - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100785	Microsoft 安全性公告 4025685：Windows Vista (2017 年 6 月)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100063	Windows 2008 的 2017 年 5 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2024/6/17	high
100791	Microsoft 安全性公告 4025685：舊版平台指引 (XP / 2003) (EXPLODINGCAN)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100058	Windows 7 和 Windows Server 2008 R2 的 2017 年 5 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2024/6/17	high

偵測

搜尋 Plugin

critical

high

critical

high