遠端 Windows 主機缺少安全性更新，因此缺少可解決下列弱點的微碼更新：

  - 微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)。

  - 微架構載入埠資料取樣 (CVE-2018-12127)

  - Intel® Running Average Power Limit (RAPL) 介面 (CVE-2020-8695)

請注意，Nessus 並未實際測試這些缺陷，也未檢查目標處理器架構，而是以 mcupdate_GenuineIntel.dll 版本作為受支援 Windows 發行版本的最新版本。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到微架構資料採樣預測旁路弱點影響。客體機器上的本機攻擊者可藉由這些弱點將記憶體讀取和寫入內容採樣。只有 Intel x86 處理器的子集會受到影響。

請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 發現先前儲存在 Intel CPU 核心微架構填補緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構載入埠中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 發現先前儲存在 Intel CPU 核心微架構儲存緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12126)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構緩衝區中的非緩存記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11091)

據發現，在 Linux 核心中，UDP 實作適用的 IPv4 通用接收卸載 (GRO) 未正確處理已填補的封包。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-11683)

據發現，Linux 核心中的 Binder IPC 驅動程式中有爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-1999)

Matteo Croce、Natale Vinto 和 Andrea Spagnolo 發現 Linux 核心的 cgroups 子系統未正確處理 SCTP 通訊端緩衝區。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-3874)

Alex Williamson 發現 Linux 核心的 vfio 子系統未正確限制 DMA 對應。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2019-3882)

Marc Orr 發現，使用巢狀虛擬化時，Linux 核心中的 KVM hypervisor 實作未正確限制 APIC MSR 登錄值。來賓虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機 OS 當機)。(CVE-2019-3887)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式有堆積緩區溢位情形。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-9500)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式未正確防止遠端韌體事件遭到處理，以用於 USB Wifi 裝置。實際位置靠近的攻擊者可利用此弱點將韌體事件傳送到裝置。(CVE-2019-9503)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

遠端 Windows 主機缺少安全性更新 4494441。因此，此類應用程式受到多個弱點影響：

  - Windows 中有新的預測執行旁路弱點子類別，稱為「微架構資料採樣」。
    成功利用這些弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在共用的資源環境中 (如某些雲端服務組態設定中)，這些弱點可讓一台虛擬機器不當存取另一台虛擬機器的資訊。在獨立系統的非瀏覽情境中，攻擊者需先存取系統，或具備在目標系統上執行特製應用程式的能力，才能利用這些弱點。
    (CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130)

  - urlmon.dll 不當處理特定 Web 標記查詢時，會出現安全性功能繞過弱點。該弱點允許 Internet Explorer 繞過以特定方式下載或建立的檔案的 Web 標記警告或限制。
    (CVE-2019-0995)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0940)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0926)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895、CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0929)

  - 當 Windows Kernel 不當處理金鑰列舉時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows Kernel 能正確處理金鑰列舉來解決該弱點。(CVE-2019-0881)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-0892)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0903)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2019-0886)

  - 不當限制登錄檔存取時，Windows 10 的 Unified Write Filter (UWF) 功能有一個權限提升弱點。成功利用該弱點的攻擊者不需具備管理員權限，即可變更受 UWF 保護的登錄金鑰。
    (CVE-2019-0942)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可以規避電腦上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - 當 Internet Explorer 不當處理 URL 時存在一個偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-0921)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933、CVE-2019-0937)

  - 當 Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 允許刪除任意位置的檔案時，存在權限提升弱點。(CVE-2019-0727)

  - 當攔截式攻擊者能夠成功使用 Kerberos 解碼及取代驗證要求時，Microsoft Windows 中會有一個權限提升弱點，攻擊者可以藉此通過管理員驗證。此更新透過變更這些要求的驗證方式來因應此弱點。(CVE-2019-0734)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2019-0885)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0884、CVE-2019-0911、CVE-2019-0918)

  - Windows Error Reporting (WER) 處理檔案的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有管理員權限的新帳號。(CVE-2019-0863)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0930)

  - 當 .NET Framework 與 .NET Core 不當處理 RegEx 字串時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Framework (或 .NET Core) 應用程式發出特製要求以加以惡意利用。更新透過修正 .NET Framework 與 .NET Core 應用程式處理 RegEx 字串處理方式的方式來解決該弱點。(CVE-2019-0820)

  - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可能會將某些項目設定為在更高層級執行，藉此提升權限。(CVE-2019-0936)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0931)

  - 處理特別構建的封包時，Windows Server DHCP 服務中存在記憶體損毀弱點。成功利用此弱點的攻擊者可以在 DHCP 伺服器上執行任意程式碼。(CVE-2019-0725)

  當 .NET Framework 不當處理堆積記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以造成 .NET 應用程式拒絕服務。(CVE-2019-0864)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0758、CVE-2019-0882、CVE-2019-0961)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得提升的權限，並破解 Edge AppContainer 沙箱。該弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與一或多個弱點結合使用 (例如，遠端程式碼執行弱點和另一個權限提升弱點)，來利用所提升的權限。安全性更新透過修正 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2019-0938)

  - 當 ndis.sys 無法在將記憶體複製到緩衝區前檢查緩衝區長度時，網路驅動程式介面規格 (NDIS) 中存在一個權限提升弱點。(CVE-2019-0707)

  - 當 .NET Framework 或 .NET Core 不當處理 Web 要求時，存在一個拒絕服務弱點。
    成功利用此弱點的攻擊者可以對 .NET Framework 或 .NET Core 網路應用程式造成拒絕服務。攻擊者可以在不經驗證的情況下，於遠端惡意利用此弱點。未經驗證的遠端攻擊者可透過向 .NET Framework 或 .NET Core 應用程式發出特製要求以加以惡意利用。
    此更新透過修正 .NET Framework 或 .NET Core 網路應用程式處理網路要求的方式來解決此弱點。(CVE-2019-0980、CVE-2019-0981)

遠端 Windows 主機缺少安全性更新 4499154。因此，此類應用程式受到多個弱點影響：

  - Windows 中有新的預測執行旁路弱點子類別，稱為「微架構資料採樣」。
    成功利用這些弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在共用的資源環境中 (如某些雲端服務組態設定中)，這些弱點可讓一台虛擬機器不當存取另一台虛擬機器的資訊。在獨立系統的非瀏覽情境中，攻擊者需先存取系統，或具備在目標系統上執行特製應用程式的能力，才能利用這些弱點。
    (CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130)

  - 當 .NET Framework 與 .NET Core 不當處理 RegEx 字串時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Framework (或 .NET Core) 應用程式發出特製要求以加以惡意利用。更新透過修正 .NET Framework 與 .NET Core 應用程式處理 RegEx 字串處理方式的方式來解決該弱點。(CVE-2019-0820)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0940)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2019-0885)

  - 當 Windows Kernel 不當處理金鑰列舉時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows Kernel 能正確處理金鑰列舉來解決該弱點。(CVE-2019-0881)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0924)

  - 當 Internet Explorer 不當處理 URL 時存在一個偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-0921)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0930)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0884、CVE-2019-0911、CVE-2019-0918)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895、CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902)

  當 .NET Framework 不當處理堆積記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以造成 .NET 應用程式拒絕服務。(CVE-2019-0864)

  - 不當限制登錄檔存取時，Windows 10 的 Unified Write Filter (UWF) 功能有一個權限提升弱點。成功利用該弱點的攻擊者不需具備管理員權限，即可變更受 UWF 保護的登錄金鑰。
    (CVE-2019-0942)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0758、CVE-2019-0882、CVE-2019-0961)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得提升的權限，並破解 Edge AppContainer 沙箱。該弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與一或多個弱點結合使用 (例如，遠端程式碼執行弱點和另一個權限提升弱點)，來利用所提升的權限。安全性更新透過修正 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2019-0938)

  - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可能會將某些項目設定為在更高層級執行，藉此提升權限。(CVE-2019-0936)

  - 當 ndis.sys 無法在將記憶體複製到緩衝區前檢查緩衝區長度時，網路驅動程式介面規格 (NDIS) 中存在一個權限提升弱點。(CVE-2019-0707)

  - 當攔截式攻擊者能夠成功使用 Kerberos 解碼及取代驗證要求時，Microsoft Windows 中會有一個權限提升弱點，攻擊者可以藉此通過管理員驗證。此更新透過變更這些要求的驗證方式來因應此弱點。(CVE-2019-0734)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可以規避電腦上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - 當 .NET Framework 或 .NET Core 不當處理 Web 要求時，存在一個拒絕服務弱點。
    成功利用此弱點的攻擊者可以對 .NET Framework 或 .NET Core 網路應用程式造成拒絕服務。攻擊者可以在不經驗證的情況下，於遠端惡意利用此弱點。未經驗證的遠端攻擊者可透過向 .NET Framework 或 .NET Core 應用程式發出特製要求以加以惡意利用。
    此更新透過修正 .NET Framework 或 .NET Core 網路應用程式處理網路要求的方式來解決此弱點。(CVE-2019-0980、CVE-2019-0981)

  - Windows Error Reporting (WER) 處理檔案的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有管理員權限的新帳號。(CVE-2019-0863)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0903)

  - 當 Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 允許刪除任意位置的檔案時，存在權限提升弱點。(CVE-2019-0727)

遠端 Windows 主機缺少安全性更新 4499181。
因此，此類應用程式受到多個弱點影響：

  - Windows 中有新的預測執行旁路弱點子類別，稱為「微架構資料採樣」。
    成功利用這些弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在共用的資源環境中 (如某些雲端服務組態設定中)，這些弱點可讓一台虛擬機器不當存取另一台虛擬機器的資訊。在獨立系統的非瀏覽情境中，攻擊者需先存取系統，或具備在目標系統上執行特製應用程式的能力，才能利用這些弱點。
    (CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130)

  - urlmon.dll 不當處理特定 Web 標記查詢時，會出現安全性功能繞過弱點。該弱點允許 Internet Explorer 繞過以特定方式下載或建立的檔案的 Web 標記警告或限制。
    (CVE-2019-0995)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0940)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895、CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902)

  - 當 Windows Kernel 不當處理金鑰列舉時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows Kernel 能正確處理金鑰列舉來解決該弱點。(CVE-2019-0881)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0903)

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2019-0886)

  - 不當限制登錄檔存取時，Windows 10 的 Unified Write Filter (UWF) 功能有一個權限提升弱點。成功利用該弱點的攻擊者不需具備管理員權限，即可變更受 UWF 保護的登錄金鑰。
    (CVE-2019-0942)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可以規避電腦上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - 當 Internet Explorer 不當處理 URL 時存在一個偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-0921)

  - 當 Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 允許刪除任意位置的檔案時，存在權限提升弱點。(CVE-2019-0727)

  - 當攔截式攻擊者能夠成功使用 Kerberos 解碼及取代驗證要求時，Microsoft Windows 中會有一個權限提升弱點，攻擊者可以藉此通過管理員驗證。此更新透過變更這些要求的驗證方式來因應此弱點。(CVE-2019-0734)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2019-0885)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0884、CVE-2019-0911、CVE-2019-0918)

  - Windows Error Reporting (WER) 處理檔案的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有管理員權限的新帳號。(CVE-2019-0863)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0930)

  - 當 .NET Framework 與 .NET Core 不當處理 RegEx 字串時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Framework (或 .NET Core) 應用程式發出特製要求以加以惡意利用。更新透過修正 .NET Framework 與 .NET Core 應用程式處理 RegEx 字串處理方式的方式來解決該弱點。(CVE-2019-0820)

  - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可能會將某些項目設定為在更高層級執行，藉此提升權限。(CVE-2019-0936)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0931)

  當 .NET Framework 不當處理堆積記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以造成 .NET 應用程式拒絕服務。(CVE-2019-0864)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0758、CVE-2019-0882、CVE-2019-0961)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得提升的權限，並破解 Edge AppContainer 沙箱。該弱點本身不允許執行任意程式碼。不過，執行時，此弱點可以與一或多個弱點結合使用 (例如，遠端程式碼執行弱點和另一個權限提升弱點)，來利用所提升的權限。安全性更新透過修正 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2019-0938)

  - 當 ndis.sys 無法在將記憶體複製到緩衝區前檢查緩衝區長度時，網路驅動程式介面規格 (NDIS) 中存在一個權限提升弱點。(CVE-2019-0707)

  - 當 .NET Framework 或 .NET Core 不當處理 Web 要求時，存在一個拒絕服務弱點。
    成功利用此弱點的攻擊者可以對 .NET Framework 或 .NET Core 網路應用程式造成拒絕服務。攻擊者可以在不經驗證的情況下，於遠端惡意利用此弱點。未經驗證的遠端攻擊者可透過向 .NET Framework 或 .NET Core 應用程式發出特製要求以加以惡意利用。
    此更新透過修正 .NET Framework 或 .NET Core 網路應用程式處理網路要求的方式來解決此弱點。(CVE-2019-0980、CVE-2019-0981)

遠端 Windows 主機缺少安全性更新 4499175 或是累積更新 4499164。因此，會受到多個弱點影響：- Windows 中有新的預測執行旁路弱點子類別，名為微架構資料採樣。成功利用這些弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在共用的資源環境中 (如某些雲端服務組態設定中)，這些弱點可讓一台虛擬機器不當存取另一台虛擬機器的資訊。在獨立系統的非瀏覽情境中，攻擊者需先存取系統，或具備在目標系統上執行特製應用程式的能力，才能利用這些弱點。(CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091) - 當 .NET Framework 與 .NET Core 不當處理 RegEx 字串時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Framework (或 .NET Core) 應用程式發出特製要求以加以惡意利用。更新透過修正 .NET Framework 與 .NET Core 應用程式處理 RegEx 字串處理方式的方式解決該弱點。(CVE-2019-0820) - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在一個遠端程式碼執行弱點。攻擊者可加以惡意利用執行惡意程式碼。(CVE-2019-0885) - 當 Windows Kernel 不當處理金鑰列舉時，存在權限提升弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows Kernel 能正確處理金鑰列舉，來解決該弱點。(CVE-2019-0881) - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 存在權限提升弱點。成功利用此弱點的攻擊者可能會將特定項目設定為在更高層級執行，藉此提升權限。(CVE-2019-0936) - 當 Internet Explorer 不當處理 URL 時存在偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2019-0921) - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0940) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0884、CVE-2019-0911、CVE-2019-0918) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895、CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902) - 處理特製封包時，Windows Server DHCP 服務中存在一個記憶體損毀弱點。成功利用此弱點的攻擊者可以在 DHCP 伺服器上執行任意程式碼。(CVE-2019-0725) - 當 .NET Framework 不當處理堆積記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。(CVE-2019-0864) - 當未經驗證的攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，Remote Desktop Services (舊稱 Terminal Service) 中存在遠端程式碼執行弱點。此弱點為預先驗證，不需使用者互動。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0708) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0758、CVE-2019-0882、CVE-2019-0961) - 當 Internet Explorer 不當處理記憶體中的物件時存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0930) - 當攔截式攻擊者能夠成功使用 Kerberos 解碼及取代驗證要求時，Microsoft Windows 中有一個權限提升弱點，攻擊者可以取得管理員驗證。此更新透過變更這些要求的驗證方式來因應此弱點。(CVE-2019-0734) - Windows Error Reporting (WER) 處理檔案的方式存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有管理員權限的新帳號。(CVE-2019-0863) - 當 .NET Framework 或 .NET Core 不當處理 web 要求時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對 .NET Framework 或 .NET Core 網路應用程式造成拒絕服務。攻擊者可以在沒有驗證的情況下，從遠端加以惡意利用。未經驗證的遠端攻擊者可透過向 .NET Framework 或 .NET Core 應用程式發出特製要求以加以惡意利用。此更新透過修正 .NET Framework 或 .NET Core 網路應用程式處理網路要求的方式解決此弱點。(CVE-2019-0980、CVE-2019-0981) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0903)

ID	名稱	產品	系列	已發布	已更新	嚴重性
143043	Windows 10/Windows Server 2016/Windows Server 2019 的安全性更新 (2020 年 11 月)	Nessus	Windows : Microsoft Bulletins	2020/11/18	2025/2/20	medium
125389	Xen Project 微架構資料採樣預測旁路弱點 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (XSA-297)	Nessus	Misc.	2019/5/24	2025/2/27	medium
125138	Ubuntu 19.04：Linux 核心弱點 (USN-3979-1) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
125059	KB4494441：Windows 10 1809 版和 Windows Server 2019 2019 年 5 月安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical
125062	KB4499154：Windows 10 2019 年 5 月安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2025/3/6	critical
125067	KB4499181：Windows 10 1703 版 2019 年 5 月安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2025/3/6	critical
125063	KB4499175：Windows 7 和 Windows Server 2008 R2 2019 年 5 月安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (BlueKeep)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2025/7/19	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

critical

critical

critical