The remote Windows host is missing security update 4457132.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8457)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2018-8424)

  - An elevation of privilege vulnerability exists in     Windows that allows a sandbox escape. An attacker who     successfully exploited the vulnerability could use the     sandbox escape to elevate privileges on an affected     system. This vulnerability by itself does not allow     arbitrary code execution. However, the vulnerability     could allow arbitrary code to run if an attacker uses it     in combination with another vulnerability, such as a     remote code execution vulnerability or another elevation     of privilege vulnerability, that can leverage the     elevated privileges when code execution is attempted.
    The security update addresses the vulnerability by     correcting how Windows parses files. (CVE-2018-8468)

  - A remote code execution vulnerability exists when     Windows does not properly handle specially crafted image     files. An attacker who successfully exploited the     vulnerability could execute arbitrary code.
    (CVE-2018-8475)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8440)

  - An elevation of privilege vulnerability exists in     Microsoft Edge that could allow an attacker to escape     from the AppContainer sandbox in the browser. An     attacker who successfully exploited this vulnerability     could gain elevated privileges and break out of the Edge     AppContainer sandbox. The vulnerability by itself does     not allow arbitrary code to run. However, this     vulnerability could be used in conjunction with one or     more vulnerabilities (for example a remote code     execution vulnerability and another elevation of     privilege vulnerability) to take advantage of the     elevated privileges when running. The security update     addresses the vulnerability by modifying how Microsoft     Edge handles sandboxing. (CVE-2018-8469)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2018-8442, CVE-2018-8443)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-8439)

  - An elevation of privilege vulnerability exists when the     Windows Kernel API improperly handles registry objects     in memory. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a     targeted system. A locally authenticated attacker could     exploit this vulnerability by running a specially     crafted application. The security update addresses the     vulnerability by helping to ensure that the Windows     Kernel API properly handles objects in memory.
    (CVE-2018-8410)

  - An elevation of privilege vulnerability exists when the     DirectX Graphics Kernel (DXGKRNL) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8462)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8446)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8367, CVE-2018-8466,     CVE-2018-8467)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2018-8438)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2018-8434)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8332)

  - An information disclosure vulnerability exists when the     browser scripting engine improperly handle object types.
    An attacker who has successfully exploited this     vulnerability might be able to read privileged data     across trust boundaries. In browsing scenarios, an     attacker could convince a user to visit a malicious site     and leverage the vulnerability to obtain privileged     information from the browser process, such as sensitive     data from other opened tabs. An attacker could also     inject malicious code into advertising networks used by     trusted sites or embed malicious code on a compromised,     but trusted, site. The security update addresses the     vulnerability by correcting how the browser scripting     engine handles object types. (CVE-2018-8315)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-8392,     CVE-2018-8393)

  - A denial of service vulnerability exists in the     Microsoft Server Block Message (SMB) when an attacker     sends specially crafted requests to the server. An     attacker who exploited this vulnerability could cause     the affected system to crash. To attempt to exploit this     issue, an attacker would need to send specially crafted     SMB requests to the target system. Note that the denial     of service vulnerability would not allow an attacker to     execute code or to elevate their user rights, but it     could cause the affected system to stop accepting     requests. The security update addresses the     vulnerability by correcting the manner in which SMB     handles specially crafted client requests.
    (CVE-2018-8335)

  - An information disclosure vulnerability exists in the     way that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited this vulnerability could craft a     special packet, which could lead to information     disclosure from the server.  (CVE-2018-8444)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8447)

  - An information disclosure vulnerability exists in     Windows when the Windows bowser.sys kernel-mode driver     fails to properly handle objects in memory. An attacker     who successfully exploited the vulnerability could     potentially disclose contents of System memory.
    (CVE-2018-8271)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2018-8419)

  - An remote code execution vulnerability exists when     Microsoft Edge PDF Reader improperly handles objects in     memory. The vulnerability could corrupt memory in such a     way that enables an attacker to execute arbitrary code     in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user. If the current     user is logged on with administrative user rights, an     attacker could take control of an affected system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2018-8464)

  - A remote code execution vulnerability exists when     Microsoft .NET Framework processes input. An attacker     who successfully exploited this vulnerability could take     control of an affected system.  (CVE-2018-8421)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2018-8420)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft browsers. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2018-8452)

  - A security feature bypass exists when Device Guard     incorrectly validates an untrusted file. An attacker who     successfully exploited this vulnerability could make an     unsigned file appear to be signed. Because Device Guard     relies on the signature to determine the file is non-     malicious, Device Guard could then allow a malicious     file to execute. In an attack scenario, an attacker     could make an untrusted file appear to be a trusted     file. The update addresses the vulnerability by     correcting how Device Guard handles untrusted files.
    (CVE-2018-8449)

  - An information disclosure vulnerability exists when the     Windows Graphics component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. An authenticated attacker     could exploit this vulnerability by running a specially     crafted application. The update addresses the     vulnerability by correcting how the Windows Graphics     Component handles objects in memory. (CVE-2018-8433)

  - A security feature bypass vulnerability exists when     Windows Hyper-V BIOS loader fails to provide a high-     entropy source.  (CVE-2018-8435)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Microsoft Edge. The vulnerability could corrupt memory     in such a way that an attacker could execute arbitrary     code in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8354)

  - A security feature bypass vulnerability exists in     Internet Explorer due to how scripts are handled that     allows a universal cross-site scripting (UXSS)     condition. An attacker could use the UXSS vulnerability     to access any session belonging to web pages currently     opened (or cached) by the browser at the time the attack     is triggered.  (CVE-2018-8470)

  - A spoofing vulnerability exists when Microsoft Edge     improperly handles specific HTML content. An attacker     who successfully exploited this vulnerability could     trick a user into believing that the user was on a     legitimate website. The specially crafted website could     either spoof content or serve as a pivot to chain an     attack with other vulnerabilities in web services.
    (CVE-2018-8425)

リモートのWindowsホストにセキュリティ更新プログラム4457132がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8457）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2018-8424）

  - 権限昇格の脆弱性がWindowsにあるため、サンドボックスを回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。
    セキュリティ更新プログラムは、Windowsがファイルを解析する方法を修正することで、この脆弱性に対応します。（CVE-2018-8468）

  - Windowsが特別に細工された画像ファイルを適切に処理しない場合、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。
    （CVE-2018-8475）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8440）

  - 権限昇格の脆弱性がMicrosoft Edgeにあるため、攻撃者がブラウザーでAppContainerサンドボックスを回避する可能性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限を取得し、Edge AppContainerサンドボックスを回避する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性（リモートでコードが実行される脆弱性や権限の昇格の脆弱性など）との組み合わせで使用され、実行時に昇格した権限を利用される可能性があります。セキュリティ更新プログラムは、Microsoft Edgeがサンドボックスを処理する方法を変更することで、この脆弱性に対応します。（CVE-2018-8469）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。認証された攻撃者が、巧妙に作りこまれたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8442、CVE-2018-8443）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2018-8439）

  - Windows Kernel APIがメモリでレジストリオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで昇格した権限を取得する可能性があります。ローカルで認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、WindowsカーネルAPIがメモリでオブジェクトを適切に処理するようにすることで、この脆弱性に対応します。
    （CVE-2018-8410）

  - DirectX Graphics Kernel（DXGKRNL）ドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8462）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8446）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8367、CVE-2018-8466、CVE-2018-8467）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2018-8438）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2018-8434）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8332）

  - ブラウザースクリプトエンジンがオブジェクトタイプを不適切に処理するとき、情報漏えいの脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、信頼境界を越えて特権データを読み取る可能性があります。ブラウジングのシナリオでは、攻撃者がユーザーを誘導して悪意のあるサイトにアクセスさせ、この脆弱性を悪用して、他の開かれたタブからの機密データなど、ブラウザープロセスから機密情報を取得する可能性があります。攻撃者が、信頼されているサイトで使用されている広告ネットワークに悪意のあるコードを挿入したり、改ざんされているが信頼されているサイトに悪意のあるコードを埋め込む可能性があります。セキュリティ更新プログラムは、ブラウザースクリプトエンジンがオブジェクトタイプを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8315）

  - Microsoft JETデータベースエンジンにバッファオーバーフローの脆弱性があり、影響を受けるシステムでリモートでコードが実行される可能性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8392、CVE-2018-8393）

  - 攻撃者がサーバーに特別に細工されたリクエストを送信するとき、Microsoft Server Message Block（SMB）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者は、影響を受けるシステムをクラッシュさせる可能性があります。この問題を悪用するには、攻撃者は標的のシステムに特別に細工されたSMBリクエストを送信する必要があります。サービス拒否の脆弱性により、攻撃者はコードを実行したりユーザーの権限を昇格させたりすることはできませんが、影響を受けるシステムがリクエストを受け入れるのを停止させる可能性があります。セキュリティ更新プログラムは、SMBが特別に細工されたクライアントリクエストを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2018-8335）

  - Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特別なパケットを作成し、サーバーからの情報漏えいを引き起こす可能性があります。（CVE-2018-8444）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8447）

  - Windows bowser.sysカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性がWindowsにあります。脆弱性の悪用に成功した攻撃者が、システムメモリのコンテンツを漏えいさせる可能性があります。
    （CVE-2018-8271）

  - Windowsカーネルがメモリアドレスを適切に初期化しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8419）

  - Microsoft Edge PDF Readerがメモリでオブジェクトを不適切に処理する場合、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者は影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8464）

  - Microsoft .NET Frameworkが入力を処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8421）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2018-8420）

  - Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2018-8452）

  - Device Guardが信頼できないファイルを誤って検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者は、署名されていないファイルを署名したように見せる可能性があります。Device Guardは署名をもとにファイルが悪意のあるものでないと判断するため、Device Guardは悪意のあるファイルを実行させる可能性があります。攻撃のシナリオでは、攻撃者は信頼できないファイルを信頼できるファイルのように見せかける可能性があります。更新プログラムでは、Device Guardが信頼できないファイルを処理する方法が修正され、この脆弱性に対処しています。
    （CVE-2018-8449）

  - Windowsグラフィックスコンポーネントが不適切にメモリ内のオブジェクトを処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。認証された攻撃者が、巧妙に作りこまれたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8433）

  -Windows Hyper-V BIOSローダーが高エントロピーソースを提供できないとき、セキュリティ機能がバイパスされる脆弱性があります。（CVE-2018-8435）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8354）

  - ユニバーサルクロスサイトスクリプティング（UXSS）状態を可能にするスクリプトの処理方法により、セキュリティ機能がバイパスされる脆弱性がInternet Explorerにあります。攻撃者は、UXSSの脆弱性を利用して、攻撃がトリガーされた時点でブラウザーが現在開いている（またはキャッシュしている）Webページに属するすべてのセッションにアクセスする可能性があります。（CVE-2018-8470）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2018-8425）

The remote Windows host is missing security update 4457143 or cumulative update 4457129. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8457)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2018-8424)

  - An elevation of privilege vulnerability exists in     Windows that allows a sandbox escape. An attacker who     successfully exploited the vulnerability could use the     sandbox escape to elevate privileges on an affected     system. This vulnerability by itself does not allow     arbitrary code execution. However, the vulnerability     could allow arbitrary code to run if an attacker uses it     in combination with another vulnerability, such as a     remote code execution vulnerability or another elevation     of privilege vulnerability, that can leverage the     elevated privileges when code execution is attempted.
    The security update addresses the vulnerability by     correcting how Windows parses files. (CVE-2018-8468)

  - A remote code execution vulnerability exists when     Windows does not properly handle specially crafted image     files. An attacker who successfully exploited the     vulnerability could execute arbitrary code.
    (CVE-2018-8475)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8440)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2018-8442, CVE-2018-8443)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-8439)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft browsers. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.
    (CVE-2018-8452)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-8392,     CVE-2018-8393)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2018-8420)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2018-8438)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2018-8434)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8332)

  - An information disclosure vulnerability exists when the     browser scripting engine improperly handle object types.
    An attacker who has successfully exploited this     vulnerability might be able to read privileged data     across trust boundaries. In browsing scenarios, an     attacker could convince a user to visit a malicious site     and leverage the vulnerability to obtain privileged     information from the browser process, such as sensitive     data from other opened tabs. An attacker could also     inject malicious code into advertising networks used by     trusted sites or embed malicious code on a compromised,     but trusted, site. The security update addresses the     vulnerability by correcting how the browser scripting     engine handles object types. (CVE-2018-8315)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8446)

  - A denial of service vulnerability exists in the     Microsoft Server Block Message (SMB) when an attacker     sends specially crafted requests to the server. An     attacker who exploited this vulnerability could cause     the affected system to crash. To attempt to exploit this     issue, an attacker would need to send specially crafted     SMB requests to the target system. Note that the denial     of service vulnerability would not allow an attacker to     execute code or to elevate their user rights, but it     could cause the affected system to stop accepting     requests. The security update addresses the     vulnerability by correcting the manner in which SMB     handles specially crafted client requests.
    (CVE-2018-8335)

  - An information disclosure vulnerability exists in the     way that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited this vulnerability could craft a     special packet, which could lead to information     disclosure from the server.  (CVE-2018-8444)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2018-8455)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8447)

  - An information disclosure vulnerability exists in     Windows when the Windows bowser.sys kernel-mode driver     fails to properly handle objects in memory. An attacker     who successfully exploited the vulnerability could     potentially disclose contents of System memory.
    (CVE-2018-8271)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2018-8419)

  - A remote code execution vulnerability exists when     Microsoft .NET Framework processes input. An attacker     who successfully exploited this vulnerability could take     control of an affected system.  (CVE-2018-8421)

  - An elevation of privilege vulnerability exists when the     Windows Kernel API improperly handles registry objects     in memory. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a     targeted system. A locally authenticated attacker could     exploit this vulnerability by running a specially     crafted application. The security update addresses the     vulnerability by helping to ensure that the Windows     Kernel API properly handles objects in memory.
    (CVE-2018-8410)

  - An information disclosure vulnerability exists when the     Windows Graphics component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. An authenticated attacker     could exploit this vulnerability by running a specially     crafted application. The update addresses the     vulnerability by correcting how the Windows Graphics     Component handles objects in memory. (CVE-2018-8433)

  - A security feature bypass vulnerability exists in     Internet Explorer due to how scripts are handled that     allows a universal cross-site scripting (UXSS)     condition. An attacker could use the UXSS vulnerability     to access any session belonging to web pages currently     opened (or cached) by the browser at the time the attack     is triggered.  (CVE-2018-8470)

The remote Windows host is missing security update 4457140 or cumulative update 4457135. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8457)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2018-8424)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8440)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-8392,     CVE-2018-8393)

  - A denial of service vulnerability exists in the     Microsoft Server Block Message (SMB) when an attacker     sends specially crafted requests to the server. An     attacker who exploited this vulnerability could cause     the affected system to crash. To attempt to exploit this     issue, an attacker would need to send specially crafted     SMB requests to the target system. Note that the denial     of service vulnerability would not allow an attacker to     execute code or to elevate their user rights, but it     could cause the affected system to stop accepting     requests. The security update addresses the     vulnerability by correcting the manner in which SMB     handles specially crafted client requests.
    (CVE-2018-8335)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2018-8420)

  - An information disclosure vulnerability exists when the     Windows Graphics component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. An authenticated attacker     could exploit this vulnerability by running a specially     crafted application. The update addresses the     vulnerability by correcting how the Windows Graphics     Component handles objects in memory. (CVE-2018-8433)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8447)

  - A remote code execution vulnerability exists when     Microsoft .NET Framework processes input. An attacker     who successfully exploited this vulnerability could take     control of an affected system.  (CVE-2018-8421)

  - An elevation of privilege vulnerability exists when the     Windows Kernel API improperly handles registry objects     in memory. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a     targeted system. A locally authenticated attacker could     exploit this vulnerability by running a specially     crafted application. The security update addresses the     vulnerability by helping to ensure that the Windows     Kernel API properly handles objects in memory.
    (CVE-2018-8410)

  - An elevation of privilege vulnerability exists in     Windows that allows a sandbox escape. An attacker who     successfully exploited the vulnerability could use the     sandbox escape to elevate privileges on an affected     system. This vulnerability by itself does not allow     arbitrary code execution. However, the vulnerability     could allow arbitrary code to run if an attacker uses it     in combination with another vulnerability, such as a     remote code execution vulnerability or another elevation     of privilege vulnerability, that can leverage the     elevated privileges when code execution is attempted.
    The security update addresses the vulnerability by     correcting how Windows parses files. (CVE-2018-8468)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2018-8442, CVE-2018-8443)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2018-8419)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2018-8434)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8446)

  - An information disclosure vulnerability exists in     Windows when the Windows bowser.sys kernel-mode driver     fails to properly handle objects in memory. An attacker     who successfully exploited the vulnerability could     potentially disclose contents of System memory.
    (CVE-2018-8271)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8332)

  - An information disclosure vulnerability exists when the     browser scripting engine improperly handle object types.
    An attacker who has successfully exploited this     vulnerability might be able to read privileged data     across trust boundaries. In browsing scenarios, an     attacker could convince a user to visit a malicious site     and leverage the vulnerability to obtain privileged     information from the browser process, such as sensitive     data from other opened tabs. An attacker could also     inject malicious code into advertising networks used by     trusted sites or embed malicious code on a compromised,     but trusted, site. The security update addresses the     vulnerability by correcting how the browser scripting     engine handles object types. (CVE-2018-8315)

  - An information disclosure vulnerability exists in the     way that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited this vulnerability could craft a     special packet, which could lead to information     disclosure from the server.  (CVE-2018-8444)

  - A remote code execution vulnerability exists when     Windows does not properly handle specially crafted image     files. An attacker who successfully exploited the     vulnerability could execute arbitrary code.
    (CVE-2018-8475)

遠端 Windows 主機缺少安全性更新 4457132。
因此，此類應用程式受到多個弱點影響：

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8457)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8424)

  - Windows 中存在一個可導致沙箱逸出的權限提升弱點。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身不允許執行任意程式碼。但是如果攻擊者在嘗試程式碼執行時利用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。
    安全性更新透過修正 Windows 剖析檔案的方式來解決此弱點。(CVE-2018-8468)

  - 當 Windows 未正確處理特製的影像檔案時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可執行任意程式碼。
    (CVE-2018-8475)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8440)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得提升的權限，並破解 Edge AppContainer 沙箱。該弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與一或多個弱點結合使用 (例如，遠端程式碼執行弱點和另一個權限提升弱點)，來利用所提升的權限。安全性更新透過修正 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2018-8469)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。此更新透過修正 Windows 核心處理記憶體中物件的方式修復此弱點。(CVE-2018-8442、CVE-2018-8443)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2018-8439)

  - 當 Windows 核心 API 未正確處理記憶體中的登錄物件時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件，來解決該弱點。
    (CVE-2018-8410)

  - 當 DirectX 圖形核心 (DXGKRNL) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8462)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8446)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8367、CVE-2018-8466、CVE-2018-8467)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2018-8438)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-8434)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8332)

  - 當瀏覽器指令碼引擎未正確處理物件類型時，存在資訊洩漏弱點。
    成功利用此弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在瀏覽案例中，攻擊者可誘騙使用者造訪惡意網站並利用弱點來取得瀏覽器處理序的特殊權限資訊，例如其他開啟分頁的敏感資料。攻擊者也可將惡意程式碼插入信任網站使用的廣告網路中，或將惡意程式碼內嵌在受到入侵、卻受信任的網站上。安全性更新透過修正瀏覽器指令碼引擎處理物件類型的方式來解決該弱點。(CVE-2018-8315)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。如果使用者的帳戶在系統上的使用者權限較低，則其受到的影響比擁有系統管理員權限的使用者要小。(CVE-2018-8392、CVE-2018-8393)

  - 當攻擊者傳送特製要求至伺服器時，Microsoft Server Block Message (SMB) 中存在一個拒絕服務弱點。入侵此弱點的攻擊者可導致受影響的系統當機。若要嘗試惡意利用此問題，攻擊者必須傳送特製 SMB 要求到目標系統。請注意，拒絕服務弱點不允許攻擊者執行程式碼或提升其使用者權限，但可造成受影響的系統停止接收要求。安全性更新透過修正 SMB 處理特製用戶端要求的方式解決此弱點。
    (CVE-2018-8335)

  - 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在資訊洩漏弱點。成功利用此弱點的攻擊者可製作特殊封包，進而導致伺服器的資訊洩漏。(CVE-2018-8444)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8447)

  - 當 Windows bowser.sys 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏系統記憶體內容。
    (CVE-2018-8271)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8419)

  - 當 Microsoft Edge PDF Reader 不當處理記憶體中的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8464)

  - Microsoft .NET Framework 處理輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。(CVE-2018-8421)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2018-8420)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2018-8452)

  - 當 Device Guard 不正確驗證未受信任的檔案時，存在一個安全性功能繞過問題。成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。由於 Device Guard 仰賴簽章來判斷檔案是否為惡意，因此它可能會允許惡意檔案執行。在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2018-8449)

  - 當 Windows 圖形元件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過更正 Windows 圖形元件處理記憶體中物件的方式解決此弱點。(CVE-2018-8433)

  - 當 Windows Hyper-V BIOS 載入程式無法提供高熵來源時，存在安全性功能繞過弱點。(CVE-2018-8435)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8354)

  - 因為處理指令碼的方式允許產生全域跨網站指令碼 (UXSS) 條件，導致 Internet Explorer 存在安全性功能繞過弱點。攻擊者可利用 UXSS 弱點，在發動攻擊時存取任何屬於目前瀏覽器開啟 (或快取) 之網頁的工作階段。(CVE-2018-8470)

  - 當 Microsoft Edge 不當處理特定的 HTML 內容時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2018-8425)

远程 Windows 主机缺少安全更新 4457132。
因此，该应用程序受到多个漏洞的影响：

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2018-8457)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2018-8424)

  - Windows 中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。该漏洞自身不允许任意代码执行。但是，如果攻击者利用该漏洞结合另一漏洞（例如远程代码执行漏洞或另一权限提升漏洞，其可在试图执行代码时利用已提升的权限），即可运行任意代码。
    此安全更新通过更正 Windows 分析文件的方式来修复漏洞。(CVE-2018-8468)

  - Windows 未正确处理特别构建的图像文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码。
    (CVE-2018-8475)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8440)

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2018-8469)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式来修复此漏洞。（CVE-2018-8442、CVE-2018-8443）

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2018-8439)

  - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。
    (CVE-2018-8410)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-8462)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-8446)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8367、CVE-2018-8466、CVE-2018-8467）

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2018-8438)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2018-8434)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8332)

  - 浏览器脚本引擎未正确处理对象类型时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此安全更新通过更正浏览器脚本引擎处理对象类型的方式来修复漏洞。(CVE-2018-8315)

  - Microsoft JET 数据库引擎中存在缓冲区溢出漏洞，可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。（CVE-2018-8392、CVE-2018-8393）

  - 攻击者向服务器发送特别构建的请求时，Microsoft Server Block Message (SMB) 中存在拒绝服务漏洞。利用此漏洞的攻击者可导致受影响的系统崩溃。为试图利用此问题，攻击者需要向目标系统发送特制的 SMB 请求。请注意，拒绝服务漏洞并不允许攻击者执行代码或提升其用户权利，但会导致受影响的系统停止接受请求。此安全更新通过更正 SMB 处理特制客户端请求的方式修复漏洞。
    (CVE-2018-8335)

  - Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式中存在信息泄露漏洞。成功利用此漏洞的的攻击者可构建特殊数据包，导致服务器信息泄露。(CVE-2018-8444)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8447)

  - Windows bowser.sys 内核模式驱动程序未能正确处理内存中的对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。
    (CVE-2018-8271)

  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-8419)

  - Microsoft Edge PDF 阅读器未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8464)

  - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2018-8421)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8420)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2018-8452)

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2018-8449)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2018-8433)

  - Windows Hyper-V BIOS 加载程序无法提供高熵源时，存在安全功能绕过漏洞。(CVE-2018-8435)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8354)

  - 由于脚本处理方式，导致 Internet Explorer 中存在安全功能绕过漏洞，可导致出现通用跨站脚本 (UXSS) 情况。在触发攻击时，攻击者可利用 UXSS 漏洞访问属于浏览器当前已打开（或已缓存）的网页的任何会话。(CVE-2018-8470)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8425)

リモートのWindowsホストに、セキュリティ更新プログラム4457143または累積的な更新プログラム4457129がありません。したがって、以下の複数の脆弱性による影響を受けます。- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8457）- Windows GDIコンポーネントがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8424）- 権限昇格の脆弱性がWindowsにあるため、サンドボックスを回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。セキュリティ更新プログラムは、Windowsがファイルを解析する方法を修正することで、この脆弱性に対応します。（CVE-2018-8468）- Windowsが特別に細工された画像ファイルを適切に処理しないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。（CVE-2018-8475）- WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8440）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8442、CVE-2018-8443）- ホストサーバーのWindows Hyper-Vが、ゲストオペレーティングシステムの認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2018-8439）- Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8452）- バッファオーバーフローの脆弱性がMicrosoft JET Database Engineにあり、影響を受けるシステムにおいてリモートでコードが実行される可能性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8392、CVE-2018-8393）- Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2018-8420）- ホストサーバーにあるMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2018-8438）- ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を不適切に処理するとき、情報漏えいの脆弱性があります。（CVE-2018-8434）- Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8332）- ブラウザースクリプトエンジンがオブジェクトタイプを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、信頼境界を越えて特権データを読み取る可能性があります。ブラウジングのシナリオでは、攻撃者がユーザーを誘導して悪意のあるサイトにアクセスさせ、この脆弱性を悪用して、他の開かれたタブからの機密データなど、ブラウザープロセスから機密情報を取得する可能性があります。攻撃者が、信頼されているサイトで使用されている広告ネットワークに悪意のあるコードを挿入したり、改ざんされているが信頼されているサイトに悪意のあるコードを埋め込む可能性があります。セキュリティ更新プログラムは、ブラウザースクリプトエンジンがオブジェクトタイプを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8315）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8446）- 攻撃者がサーバーに特別に細工されたリクエストを送信するとき、サービス拒否の脆弱性がMicrosoft Server Block Message（SMB）にあります。この脆弱性を悪用した攻撃者は、影響を受けるシステムをクラッシュさせる可能性があります。この問題を悪用するには、攻撃者は標的のシステムに特別に細工されたSMBリクエストを送信する必要があります。サービス拒否の脆弱性により、攻撃者はコードを実行したりユーザーの権限を昇格させたりすることはできませんが、影響を受けるシステムがリクエストを受け入れるのを停止させる可能性があります。セキュリティ更新プログラムは、SMBが特別に細工されたクライアントリクエストを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8335）- Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特別なパケットを作成し、サーバーからの情報漏えいを引き起こす可能性があります。（CVE-2018-8444）- Windowsカーネルがメモリでオブジェクトを処理する方法に権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2018-8455）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8447）- Windows bowser.sysカーネルモードドライバーがメモリでオブジェクトの適切な処理に失敗するとき、情報漏えいの脆弱性がWindowsにあります。脆弱性の悪用に成功した攻撃者が、システムメモリのコンテンツを漏えいさせる可能性があります。（CVE-2018-8271）- Windowsカーネルがメモリアドレスの適切な初期化に失敗するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8419）- Microsoft .NET Frameworkが入力を処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8421）- Windows Kernel APIがメモリでレジストリオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで昇格した権限を取得する可能性があります。ローカルで認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、WindowsカーネルAPIがメモリでオブジェクトを適切に処理するようにすることで、この脆弱性に対応します。（CVE-2018-8410）- Windows Graphicsコンポーネントが不適切にメモリでオブジェクトを処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Graphicsコンポーネントがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8433）- ユニバーサルクロスサイトスクリプティング（UXSS）状態を可能にするスクリプトの処理方法により、セキュリティ機能がバイパスされる脆弱性がInternet Explorerにあります。攻撃者は、UXSSの脆弱性を利用して、攻撃がトリガーされた時点でブラウザーが現在開いている（またはキャッシュしている）Webページに属するすべてのセッションにアクセスする可能性があります。（CVE-2018-8470）

リモートのWindowsホストに、セキュリティ更新プログラム4457140または累積的な更新プログラム4457135がありません。したがって、以下の複数の脆弱性による影響を受けます。- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8457）- Windows GDIコンポーネントがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8424）- WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8440）- バッファオーバーフローの脆弱性がMicrosoft JET Database Engineにあるため、影響を受けるシステムにおいてリモートでコードが実行される可能性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8392、CVE-2018-8393）- 攻撃者がサーバーに特別に細工されたリクエストを送信するとき、サービス拒否の脆弱性がMicrosoft Server Block Message（SMB）にあります。この脆弱性を悪用した攻撃者は、影響を受けるシステムをクラッシュさせる可能性があります。この問題を悪用するには、攻撃者は標的のシステムに特別に細工されたSMBリクエストを送信する必要があります。サービス拒否の脆弱性により、攻撃者はコードを実行したりユーザーの権限を昇格させたりすることはできませんが、影響を受けるシステムがリクエストを受け入れるのを停止させる可能性があります。セキュリティ更新プログラムは、SMBが特別に細工されたクライアントリクエストを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8335）- Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2018-8420）- Windows Graphicsコンポーネントが不適切にメモリでオブジェクトを処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Graphicsコンポーネントがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8433）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8447）- Microsoft .NET Frameworkが入力を処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8421）- Windows Kernel APIがメモリでレジストリオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで昇格した権限を取得する可能性があります。ローカルで認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、WindowsカーネルAPIがメモリでオブジェクトを適切に処理するようにすることで、この脆弱性に対応します。（CVE-2018-8410）- 権限昇格の脆弱性がWindowsにあるため、サンドボックスを回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。セキュリティ更新プログラムは、Windowsがファイルを解析する方法を修正することで、この脆弱性に対応します。（CVE-2018-8468）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8442、CVE-2018-8443）- Windowsカーネルがメモリアドレスの適切な初期化に失敗したとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8419）- ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2018-8434）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8446）- Windows bowser.sysカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性がWindowsにあります。脆弱性の悪用に成功した攻撃者が、システムメモリのコンテンツを漏えいさせる可能性があります。（CVE-2018-8271）- Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8332）- ブラウザースクリプトエンジンがオブジェクトタイプを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、信頼境界を越えて特権データを読み取る可能性があります。ブラウジングのシナリオでは、攻撃者がユーザーを誘導して悪意のあるサイトにアクセスさせ、この脆弱性を悪用して、他の開かれたタブからの機密データなど、ブラウザープロセスから機密情報を取得する可能性があります。攻撃者が、信頼されているサイトで使用されている広告ネットワークに悪意のあるコードを挿入したり、改ざんされているが信頼されているサイトに悪意のあるコードを埋め込む可能性があります。セキュリティ更新プログラムは、ブラウザースクリプトエンジンがオブジェクトタイプを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8315）- Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特別なパケットを作成し、サーバーからの情報漏えいを引き起こす可能性があります。（CVE-2018-8444）- Windowsが特別に細工された画像ファイルを適切に処理しないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。（CVE-2018-8475）

遠端 Windows 主機缺少安全性更新 4457143 或是累積更新 4457129。因此，會受到多個弱點影響：- 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8457) - 當 Windows GDI 元件不當洩漏記憶體的內容時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8424) - Windows 中存在權限提升弱點，導致沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身不允許執行任意程式碼。但是如果攻擊者在嘗試程式碼執行時利用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過修正 Windows 剖析檔案的方式解決此弱點。(CVE-2018-8468) - 當 Windows 未正確處理特製的影像檔案時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可執行任意程式碼。(CVE-2018-8475) - 當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8440) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2018-8442、CVE-2018-8443) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2018-8439) - 指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8452) - 可允許在受影響系統上進行遠端程式碼執行的 Microsoft JET 資料庫引擎中存在緩衝區溢位弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-8392、CVE-2018-8393) - 當 Microsoft XML Core Services MSXML 剖析程式處理使用者輸入時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可遠端執行惡意程式碼，來控制使用者的系統。(CVE-2018-8420) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證來虛擬機器上的作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2018-8438) - 當主機作業系統上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-8434) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理特製的內嵌字型所致。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8332) - 當瀏覽器指令碼引擎未正確處理物件類型時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在瀏覽案例中，攻擊者可誘騙使用者造訪惡意網站並利用弱點來取得瀏覽器處理序的特殊權限資訊，例如其他開啟分頁的敏感資料。攻擊者也可將惡意程式碼插入信任網站使用的廣告網路中，或將惡意程式碼內嵌在受到入侵、卻受信任的網站上。安全性更新透過修正瀏覽器指令碼引擎處理物件類型的方式，解決該弱點。(CVE-2018-8315) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8446) - 當攻擊者傳送特製要求至伺服器時，Microsoft Server Block Message (SMB) 中存在一個拒絕服務弱點。入侵此弱點的攻擊者可導致受影響的系統當機。若要嘗試惡意利用此問題，攻擊者必須傳送特製 SMB 要求到目標系統。請注意，拒絕服務弱點不允許攻擊者執行程式碼或提升其使用者權限，但可造成受影響的系統停止接收要求。安全性更新透過修正 SMB 處理特製用戶端要求的方式解決此弱點。(CVE-2018-8335) - 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在資訊洩漏弱點。成功利用此弱點的攻擊者可製作特殊封包，進而導致伺服器的資訊洩漏。(CVE-2018-8444) - Windows 核心處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2018-8455) - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8447) - 當 Windows bowser.sys 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏系統記憶體內容。(CVE-2018-8271) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8419) - Microsoft .NET Framework 處理輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。(CVE-2018-8421) - 當 Windows 核心 API 不當處理記憶體中的登錄物件時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件，來解決該弱點。(CVE-2018-8410) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 圖形元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8433) - 因為處理指令碼的方式允許全域跨網站指令碼 (UXSS) 情況，導致 Internet Explorer 存在安全性功能繞過弱點。攻擊者可利用 UXSS 弱點，在發動攻擊時存取任何屬於目前瀏覽器開啟 (或快取) 之網頁的工作階段。(CVE-2018-8470)

遠端 Windows 主機缺少安全性更新 4457140 或是累積更新 4457135。因此，會受到多個弱點影響：- 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8457) - 當 Windows GDI 元件不當洩漏記憶體的內容時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8424) - 當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8440) - 可允許在受影響系統上進行遠端程式碼執行的 Microsoft JET 資料庫引擎中存在緩衝區溢位弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-8392、CVE-2018-8393) - 當攻擊者傳送特製要求至伺服器時，Microsoft Server Block Message (SMB) 中存在拒絕服務弱點。入侵此弱點的攻擊者可導致受影響的系統當機。若要嘗試惡意利用此問題，攻擊者必須傳送特製 SMB 要求到目標系統。請注意，拒絕服務弱點不允許攻擊者執行程式碼或提升其使用者權限，但可造成受影響的系統停止接收要求。安全性更新透過修正 SMB 處理特製用戶端要求的方式解決此弱點。(CVE-2018-8335) - 當 Microsoft XML Core Services MSXML 剖析程式處理使用者輸入時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可遠端執行惡意程式碼，來控制使用者的系統。(CVE-2018-8420) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 圖形元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8433) - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8447) - Microsoft .NET Framework 處理輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。(CVE-2018-8421) - 當 Windows 核心 API 不當處理記憶體中的登錄物件時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件，來解決該弱點。(CVE-2018-8410) - Windows 中存在權限提升弱點，導致沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身不允許執行任意程式碼。但是如果攻擊者在嘗試程式碼執行時利用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過修正 Windows 剖析檔案的方式解決此弱點。(CVE-2018-8468) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2018-8442、CVE-2018-8443) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8419) - 當主機作業系統上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2018-8434) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8446) - 當 Windows bowser.sys 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏系統記憶體內容。(CVE-2018-8271) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理特製的內嵌字型所致。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8332) - 當瀏覽器指令碼引擎未正確處理物件類型時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在瀏覽案例中，攻擊者可誘騙使用者造訪惡意網站並利用弱點來取得瀏覽器處理序的特殊權限資訊，例如其他開啟分頁的敏感資料。攻擊者也可將惡意程式碼插入信任網站使用的廣告網路中，或將惡意程式碼內嵌在受到入侵、卻受信任的網站上。安全性更新透過修正瀏覽器指令碼引擎處理物件類型的方式，解決該弱點。(CVE-2018-8315) - 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在資訊洩漏弱點。成功利用此弱點的攻擊者可製作特殊封包，進而導致伺服器的資訊洩漏。(CVE-2018-8444) - 當 Windows 未正確處理特製的影像檔案時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可執行任意程式碼。(CVE-2018-8475)

远程 Windows 主机缺少安全更新 4457143 或累积更新 4457129。因而会受到多个漏洞的影响：- 脚本引擎在 Microsoft 浏览器中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8457) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2018-8424) - Windows 中存在的权限提升漏洞允许避开沙盒。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。该漏洞自身不允许任意代码执行。但是，如果攻击者利用该漏洞结合另一漏洞（例如远程代码执行漏洞或另一权限提升漏洞，其可在试图执行代码时利用已提升的权限），即可运行任意代码。此安全更新通过更正 Windows 解析文件的方式来修复漏洞。(CVE-2018-8468) - Windows 未正确处理特制图像文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码。(CVE-2018-8475) - Windows 未正确处理高级本地程序调用 (ALPC) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8440) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2018-8442, CVE-2018-8443) -主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2018-8439) - Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8452) - Microsoft JET 数据库引擎中存在的缓冲区溢出漏洞可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-8392, CVE-2018-8393) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8420) -主机服务器上的 Microsoft Hyper-V 网络交换机无法正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致主机服务器崩溃。(CVE-2018-8438) -主机操作系统上的 Windows Hyper-V 无法正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2018-8434) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8332) -当浏览器脚本引擎未正确处理对象类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此安全更新通过更正浏览器脚本引擎处理对象类型的方式来修复漏洞。(CVE-2018-8315) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8446) - 攻击者向服务器发送特制的请求时，Microsoft Server Block Message (SMB) 中存在拒绝服务漏洞。利用此漏洞的攻击者可导致受影响的系统崩溃。为试图利用此问题，攻击者需要向目标系统发送特制的 SMB 请求。请注意，拒绝服务漏洞并不允许攻击者执行代码或提升其用户权利，但会导致受影响的系统停止接受请求。此安全更新通过更正 SMB 处理特制客户端请求的方式修复漏洞。(CVE-2018-8335) - 在 Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式中，存在信息泄露漏洞。成功利用此漏洞的的攻击者可构建特别数据包以导致服务器信息泄露。(CVE-2018-8444) - Windows 内核处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2018-8455) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8447) - Windows bowser.sys 内核模式驱动程序无法正确处理内存对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。(CVE-2018-8271) - Windows 内核无法正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8419) - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2018-8421) - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。(CVE-2018-8410) - Windows 图形组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过更正 Windows 图形组件处理内存对象的方式来修复漏洞。(CVE-2018-8433) -由于脚本处理方式允许通用跨站点脚本 (UXSS) 条件，Internet Explorer 中存在安全功能绕过漏洞。在触发攻击时，攻击者可利用 UXSS 漏洞以访问属于浏览器当前已打开（或已缓存）网页的任何会话。(CVE-2018-8470)

远程 Windows 主机缺少安全更新 4457140 或累积更新 4457135。因而会受到多个漏洞的影响：- 脚本引擎在 Microsoft 浏览器中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8457) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2018-8424) - Windows 未正确处理高级本地程序调用 (ALPC) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8440) - Microsoft JET 数据库引擎中存在的缓冲区溢出漏洞可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-8392, CVE-2018-8393) -攻击者向服务器发送特制的请求时，Microsoft Server Block Message (SMB) 中存在拒绝服务漏洞。利用此漏洞的攻击者可导致受影响的系统崩溃。为试图利用此问题，攻击者需要向目标系统发送特制的 SMB 请求。请注意，拒绝服务漏洞并不允许攻击者执行代码或提升其用户权利，但会导致受影响的系统停止接受请求。此安全更新通过更正 SMB 处理特制客户端请求的方式修复漏洞。(CVE-2018-8335) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8420) - Windows 图形组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过更正 Windows 图形组件处理内存对象的方式来修复漏洞。(CVE-2018-8433) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8447) - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2018-8421) - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。(CVE-2018-8410) -Windows 中存在的权限提升漏洞允许避开沙盒。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。该漏洞自身不允许任意代码执行。但是，如果攻击者利用该漏洞结合另一漏洞（例如远程代码执行漏洞或另一权限提升漏洞，其可在试图执行代码时利用已提升的权限），即可运行任意代码。此安全更新通过更正 Windows 解析文件的方式来修复漏洞。(CVE-2018-8468) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2018-8442, CVE-2018-8443) - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8419) -主机操作系统上的 Windows Hyper-V 无法正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2018-8434) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8446) - Windows bowser.sys 内核模式驱动程序无法正确处理内存对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。(CVE-2018-8271) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8332) -当浏览器脚本引擎未正确处理对象类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此安全更新通过更正浏览器脚本引擎处理对象类型的方式来修复漏洞。(CVE-2018-8315) - 在 Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式中，存在信息泄露漏洞。成功利用此漏洞的的攻击者可构建特别数据包以导致服务器信息泄露。(CVE-2018-8444) - Windows 未正确处理特制图像文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码。(CVE-2018-8475)

ID	名稱	產品	系列	已發布	已更新	嚴重性
117414	KB4457132: Windows 10 September 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/9/11	2022/3/29	critical
117414	KB4457132: Windows 10の2018年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/9/11	2022/3/29	critical
117412	KB4457143: Windows 8.1 and Windows Server 2012 R2 September 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117415	KB4457140: Windows Server 2012 September 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117414	KB4457132：Windows 10 的 2018 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2022/3/29	critical
117414	KB4457132：Windows 10 的 2018 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2022/3/29	critical
117412	KB4457143：Windows 8.1とWindows Server 2012 R2の2018年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117415	KB4457140：Windows Server 2012の2018年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117412	KB4457143：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117415	KB4457140：Windows Server 2012 的 2018 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117412	KB4457143：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical
117415	KB4457140：Windows Server 2012 的 2018 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/9/11	2024/6/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical