リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3177358 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを適切にアクセスすることに失敗するため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、 CVE-2016-3322）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工された Office ドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3296）

- メモリ内のオブジェクトを不適切に処理しているため、複数の情報漏洩の脆弱性が存在します。リモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、機密情報を漏洩する可能性があります。
 （CVE-2016-3326、CVE-2016-3327）

- ページコンテンツを不適切に処理しているため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、ユーザーのシステムで特定のファイルを漏洩する可能性があります。（CVE-2016-3329）

リモート Windows ホストにインストールされている Internet Explorer のバージョンには、累積的なセキュリティ更新 3177356 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工された Web サイトへユーザーをアクセスさせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3177358。因此，會受到多個弱點影響：

- 因未正確存取記憶體中的物件而存有多個遠端程式碼執行弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322)

- hakra JavaScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Office 文件，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3296)

- 存在多個因不當處理記憶體中的物件而導致的資訊洩漏弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站，進而導致洩漏敏感資訊。
 (CVE-2016-3326、CVE-2016-3327)

- 存在一個因不當處理頁面內容而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站，進而導致洩漏使用者系統中的特定檔案。(CVE-2016-3329)

遠端 Windows 主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3177356。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

远程 Windows 主机缺少多个安全更新。因此，该应用程序受到多个漏洞的影响：

  - 受影响的 Microsoft 浏览器未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户的系统。(CVE-2016-3326)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户的系统。(CVE-2017-0167)

  - Windows Hyper-V 指令仿真中存在权限提升漏洞，这是未能正确执行权限级别所致。来宾操作系统上的攻击者可利用此问题来获取来宾的提升权限。请注意，主机操作系统不易受到攻击。(CVE-2017-0193)

  - Microsoft Office 中存在远程代码执行漏洞，这是在加载动态链接库 (DLL) 文件之前未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-0260)

  - Windows Uniscribe 中存在多个信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站或打开特别构建的文档文件，从而泄露内存内容。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）

  - Windows Uniscribe 软件中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站或打开特别构建的文档文件，从而在当前用户环境中执行任意代码。（CVE-2017-0283、CVE-2017-8528）

  - Windows GDI 组件中存在多个信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档文件，从而泄露内存内容。
    （CVE-2017-0287、CVE-2017-0288、CVE-2017-0289）

  - Microsoft Windows 中存在远程代码执行漏洞，这是未正确处理 cabinet 文件所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的 cabinet 文件，从而在当前用户环境中执行任意代码。(CVE-2017-0294)

  - tdx.sys 中存在权限提升漏洞，这是复制内存到缓冲区前未检查缓冲区长度所致。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。
    (CVE-2017-0296)

  - Windows 内核中存在多个信息泄露漏洞，这是未正确初始化内存对象所致。经身份验证的远程攻击者可利用这些漏洞，通过特制的应用程序，泄露内核驱动器的基址。
    （CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485）

  - Windows 中存在远程代码执行漏洞，这是未正确处理快捷方式所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户插入含有恶意快捷方式和二进制文件的可移动驱动器，从而在当前用户环境中自动执行任意代码。(CVE-2017-8464)

  - Windows 内核中存在多个信息泄露漏洞，这是未正确初始化内存对象所致。经过身份验证的远程攻击者可利用这些漏洞，通过特别构建的应用程序泄露敏感信息。（CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8491、CVE-2017-8492）

  - 在 Microsoft 浏览器中处理内存中的对象时，JavaScript 引擎的呈现方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。
    (CVE-2017-8517)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。(CVE-2017-8519)

  - 由于未正确处理内嵌字体，Windows 字体库中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

  - Windows GDI 组件中存在多个信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站或打开特制文档，从而泄露内存内容。
    （CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）

  - Windows Search 功能存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SMB 消息，执行任意代码。(CVE-2017-8543)

  - Windows Search 功能存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SMB 消息，泄露敏感信息。(CVE-2017-8544)

  - Windows 内核中存在多个信息泄露漏洞，这是未正确处理内存对象所致。经过身份验证的远程攻击者可利用这些漏洞，通过特别构建的应用程序，泄露内存内容。（CVE-2017-8553、CVE-2017-8554）

远程 Windows 主机上安装的 Internet Explorer 版本缺少累积安全更新 3177356。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱使用户访问一个特别构建的网站从而导致在当前用户环境中执行任意代码。

The remote Windows host is missing multiple security updates. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects     in memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the user's system. (CVE-2016-3326)

  - An information disclosure vulnerability exists when     the Windows kernel improperly handles objects in memory.     An attacker who successfully exploited this vulnerability     could obtain information to further compromise the user's     system.(CVE-2017-0167)

  - An elevation of privilege vulnerability exists in     Windows Hyper-V instruction emulation due to a failure     to properly enforce privilege levels. An attacker on a     guest operating system can exploit this to gain elevated     privileges on the guest. Note that the host operating     system is not vulnerable. (CVE-2017-0193)

  - A remote code execution vulnerability exists in     Microsoft Office due to improper validation of     user-supplied input before loading dynamic link library     (DLL) files. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted file, to execute arbitrary code in the context     of the current user. (CVE-2017-0260)

  - Multiple information disclosure vulnerabilities exist in     Windows Uniscribe due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website or to open a specially crafted document file, to     disclose the contents of memory. (CVE-2017-0282,     CVE-2017-0284, CVE-2017-0285, CVE-2017-8534)

  - Multiple remote code execution vulnerabilities exist in     Windows Uniscribe software due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or to open a specially crafted     document file, to execute arbitrary code in the context     of the current user. (CVE-2017-0283, CVE-2017-8528)

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or to open a specially crafted     document file, to disclose the contents of memory.
    (CVE-2017-0287, CVE-2017-0288, CVE-2017-0289)

  - A remote code execution vulnerability exists in     Microsoft Windows due to improper handling of cabinet     files. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     cabinet file, to execute arbitrary code in the context     of the current user. (CVE-2017-0294)

  - An elevation of privilege vulnerability exists in     tdx.sys due to a failure to check the length of a buffer     prior to copying memory to it. A local attacker can     exploit this, via a specially crafted application, to     execute arbitrary code in an elevated context.
    (CVE-2017-0296)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper initialization of     objects in memory. An authenticated, remote attacker can     exploit these, via a specially crafted application, to     disclose the base address of the kernel driver.
    (CVE-2017-0299, CVE-2017-0300, CVE-2017-8462,     CVE-2017-8485)

  - A remote code execution vulnerability exists in Windows     due to improper handling of shortcuts. An     unauthenticated, remote attacker can exploit this, by     convincing a user to insert a removable drive containing     a malicious shortcut and binary, to automatically     execute arbitrary code in the context of the current     user. (CVE-2017-8464)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper initialization of     objects in memory. An authenticated, remote attacker can     exploit these, via a specially crafted application, to     disclose sensitive information. (CVE-2017-8469,     CVE-2017-8470, CVE-2017-8471, CVE-2017-8472,     CVE-2017-8473, CVE-2017-8475, CVE-2017-8476,     CVE-2017-8477, CVE-2017-8478, CVE-2017-8479,     CVE-2017-8480, CVE-2017-8481, CVE-2017-8482,     CVE-2017-8483, CVE-2017-8484, CVE-2017-8488,     CVE-2017-8489, CVE-2017-8491, CVE-2017-8492)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in memory     in Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user.
    (CVE-2017-8517)

  - A remote code execution vulnerability exists when Internet     Explorer improperly accesses objects in memory. This     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. (CVE-2017-8519)

  - A remote code execution vulnerability exists in the     Windows font library due to improper handling of     embedded fonts. An unauthenticated, remote attacker can     exploit this, by convincing a user to visit a specially     crafted website or open a specially crafted Microsoft     document, to execute arbitrary code in the context of     the current user. (CVE-2017-8527)

  - Multiple information disclosure vulnerabilities exist in     the Windows GDI component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or open a specially crafted     document, to disclose the contents of memory.
    (CVE-2017-8531, CVE-2017-8532, CVE-2017-8533)

  - A remote code execution vulnerability exists in the     Windows Search functionality due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, via a specially crafted SMB message,     to execute arbitrary code. (CVE-2017-8543)

  - An information disclosure vulnerability exists in the     Windows Search functionality due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, via a specially crafted SMB message,     to disclose sensitive information. (CVE-2017-8544)

  - Multiple information disclosure vulnerabilities exist in     the Windows kernel due to improper handling of objects     in memory. An authenticated, remote attacker can exploit     these, via a specially crafted application, to disclose     the contents of memory. (CVE-2017-8553, CVE-2017-8554)

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3177358。因此，它受到多种漏洞的影响：

- 因未正确访问内存中的对象而出现多种远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322）

- 由于未正确处理内存中的对象，hakra JavaScript 引擎中存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，在当前用户环境中执行任意代码。(CVE-2016-3296)

- 存在多种因未正确处理内存中的对象而导致的信息泄露漏洞。远程攻击者可利用这些漏洞，诱骗用户访问特别构建的网站，进而导致泄露敏感信息。
 （CVE-2016-3326、CVE-2016-3327）

- 存在一个因未正确处理页面内容而导致的信息泄露漏洞。远程攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而导致泄露用户系统中的特定文件。(CVE-2016-3329)

リモートのWindowsホストに複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2016-3326）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-0167）

  - 特権レベルを適切に実施できないため、Windows Hyper-V命令エミュレーションに特権の昇格の脆弱性が存在します。ゲストOS上の攻撃者は、これを悪用してゲスト上で昇格された権限を得ることができます。ホストオペレーティングシステムは脆弱ではないことに注意してください。（CVE-2017-0193）

  - 動的リンクライブラリ（DLL）ファイルを読み込む前に、ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0260）

  - メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数の情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、これらを悪用するため、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれた文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。（CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534）

  - メモリでオブジェクトが不適切に処理されているため、Windows Uniscribeに複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0283、CVE-2017-8528）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、これらを悪用するため、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文書を開くようユーザーを誘導し、メモリの内容を開示する可能性があります。
    （CVE-2017-0287、CVE-2017-0288、CVE-2017-0289）

  - Microsoft Windowsには、不適切なキャビネットファイルの処理のため、リモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者は、これらの問題を悪用するため、巧妙に作りこまれたキャビネットファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0294）

  - tdx.sysには、メモリをコピーする前にバッファの長さをチェックできないため、特権の昇格の脆弱性が存在します。ローカルの攻撃者は、特別な細工をしたアプリケーションを介し、これを悪用して、昇格したコンテキストで任意のコードを実行します。
    （CVE-2017-0296）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、特別な細工をしたアプリケーションを介し、これらを悪用して、カーネルドライバのベースアドレスを開示する可能性があります。
    （CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485）

  - ショートカットの不適切な処理のために、Windowsにリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するため、悪意のあるショートカットとバイナリを含むリムーバブルドライブを挿入するようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを自動的に実行する可能性があります。（CVE-2017-8464）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認証されたリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介してこれらを悪用し、機密情報を開示する可能性があります。（CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8491、CVE-2017-8492）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。
    （CVE-2017-8517）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8519）

  - 組み込まれたフォントを不適切に処理しているため、Windows フォントライブラリにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、この脆弱性を悪用するために、巧妙に作りこまれたWebサイトを閲覧するか、巧妙に作りこまれたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8527）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されていないリモートの攻撃者が、メモリの内容を開示するために、特別な細工をしたWebサイトを閲覧するか、特別な細工をした文章を開くようにユーザーを誘導し、これを悪用する可能性があります。
    （CVE-2017-8531、CVE-2017-8532、CVE-2017-8533）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindows検索機能にあります。認証されていないリモートの攻撃者が、巧妙に作りこまれたリクエストを介し、これを悪用して、機密情報を漏えいする可能性があります。（CVE-2017-8544）

  - メモリでオブジェクトが不適切に処理されているため、複数の情報漏えいの脆弱性がWindows GDIコンポーネントにあります。認証されているリモートの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、メモリコンテンツの機密情報を漏えいさせる可能性があります。（CVE-2017-8553、CVE-2017-8554）

遠端 Windows 主機缺少多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2016-3326)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-0167)

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Microsoft Office 中存在遠端程式碼執行弱點，這是載入動態連結程式庫 (DLL) 檔案之前，未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0260)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534)

  - Windows Uniscribe 軟體中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8491、CVE-2017-8492)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。
    (CVE-2017-8517)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。此弱點可以損毀記憶體，攻擊者可以透過這種方式在目前使用者的內容中執行任意程式碼。(CVE-2017-8519)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

The version of Internet Explorer installed on the remote Windows host is missing Cumulative Security Update 3177356. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3177358. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to a failure to properly access objects in memory. A     remote attacker can exploit these vulnerabilities by     convincing a user to visit a specially crafted website,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-3289,     CVE-2016-3293, CVE-2016-3319, CVE-2016-3322)

  - A remote code execution vulnerability exists in the     Chakra JavaScript engine due to improper handling of     objects in memory. A remote attacker can exploit this     vulnerability by convincing a user to visit a specially     crafted website or open a specially crafted Office     document, resulting in the execution of arbitrary code     in the context of the current user. (CVE-2016-3296)

  - Multiple information disclosure vulnerabilities exist     due to improper handling of objects in  memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to visit a specially crafted website, resulting     in the disclosure of sensitive information.
    (CVE-2016-3326, CVE-2016-3327)

  - An information disclosure vulnerability exists due to     improper handling of page content. A remote attacker can     exploit this vulnerability by convincing a user to visit     a specially crafted website, resulting in the disclosure     of specific files on a user's system. (CVE-2016-3329)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92820	MS16-096：Microsoft Edge 用累積的なセキュリティ更新（3177358）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/2/18	high
92819	MS16-095：Internet Explorer 用の累積的なセキュリティ更新（3177356）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/5/7	high
92820	MS16-096：適用 Microsoft Edge 的累積安全性更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/2/18	high
92819	MS16-095：Internet Explorer 的累積安全性更新 (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/5/7	high
100786	Windows 2008 的 2017 年 6 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical
92819	MS16-095：Internet Explorer 累积安全更新 (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/5/7	high
100786	Windows 2008 June 2017 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical
92820	MS16-096：Microsoft Edge 累积安全更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/2/18	high
100786	Windows 2008 2017年6月複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical
100786	Windows 2008 的 2017 年 6 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical
92819	MS16-095: Cumulative Security Update for Internet Explorer (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/5/7	high
92820	MS16-096: Cumulative Security Update for Microsoft Edge (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2025/2/18	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical

high

critical

critical

high

high