远程 Windows 主机缺少安全更新 5063880 或热补丁 5063812。因此，它受到多个漏洞影响

  - Windows GDI+ 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
    (CVE-2025-53766)

  - Windows Hyper-V 中缺少同步处理，授权攻击者可通过邻近网络造成系统拒绝服务。 (CVE-2025-49751)

  - 在 Microsoft 图形组件中，并发执行使用共享资源时缺少适当的同步处理（“争用条件”），授权攻击者可利用此问题在本地提升特权。 (CVE-2025-49743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5063950。因此，它受到多个漏洞影响

  - Windows GDI+ 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
    (CVE-2025-53766)

  - 在 Microsoft 图形组件中，并发执行使用共享资源时缺少适当的同步处理（“争用条件”），授权攻击者可利用此问题在本地提升特权。 (CVE-2025-49743)

  Windows Kernel 中的释放后使用漏洞允许经授权的攻击者在本地环境中提升特权。
    (CVE-2025-49761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
249126	KB5063880：Windows Server 2022 / Azure Stack HCI 22H2 安全更新（2025 年 8 月）	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/17	critical
249131	KB5063950：Windows Server 2012 R2 安全更新（2025 年 8 月）	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/17	critical

偵測

搜尋 Plugin

critical

critical