遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：- Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者檢視特製的網站或開啟特製的文件檔，藉此執行任意程式碼。(CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、CVE-2017-0089、CVE-2017-0090) - Windows Uniscribe 中存在多個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以透過誘騙使用者檢視特製網站或開啟特製文件檔，藉此取得敏感資訊的存取權。(CVE-2017-0085、CVE-2017-0091、CVE-2017-0092、CVE-2017-0111、CVE-2017-0112、CVE-2017-0113、CVE-2017-0114、CVE-2017-0115、CVE-2017-0116、CVE-2017-0117、CVE-2017-0118、CVE-2017-0119、CVE-2017-0120、CVE-2017-0121、CVE-2017-0122、CVE-2017-0123、CVE-2017-0124、CVE-2017-0125、CVE-2017-0126、CVE-2017-0127、CVE-2017-0128)

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

    - Multiple remote code execution vulnerabilities exist       in Windows Uniscribe due to improper handling of       objects in memory. An unauthenticated, remote attacker       can exploit these to execute arbitrary code by       convincing a user to view a specially crafted website       or open a specially crafted document file.
      (CVE-2017-0072, CVE-2017-0083, CVE-2017-0084,       CVE-2017-0086, CVE-2017-0087, CVE-2017-0088,       CVE-2017-0089, CVE-2017-0090)

    - Multiple information disclosure vulnerabilities exist       in Windows Uniscribe that allow an unauthenticated,       remote attacker to gain access to sensitive       information by convincing a user to view a specially       crafted website or open a specially crafted document       file. (CVE-2017-0085, CVE-2017-0091, CVE-2017-0092,       CVE-2017-0111, CVE-2017-0112, CVE-2017-0113,       CVE-2017-0114, CVE-2017-0115, CVE-2017-0116,       CVE-2017-0117, CVE-2017-0118, CVE-2017-0119,       CVE-2017-0120, CVE-2017-0121, CVE-2017-0122,       CVE-2017-0123, CVE-2017-0124, CVE-2017-0125,       CVE-2017-0126, CVE-2017-0127, CVE-2017-0128)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がWindows Uniscribeにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導したり、特別に細工されたドキュメントファイルを開かせたりすることで、任意のコードを実行する可能性があります。（CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、CVE-2017-0089、CVE-2017-0090）- 複数の情報漏えいの脆弱性がWindows Uniscribeにあり、特別に細工されたWebサイトを閲覧させたり、特別に細工されたドキュメントファイルを開くようにユーザーを誘導したりして、認証されていないリモートの攻撃者が秘密情報にアクセスできるようにします。（CVE-2017-0085、CVE-2017-0091、CVE-2017-0092、CVE-2017-0111、CVE-2017-0112、CVE-2017-0113、CVE-2017-0114、CVE-2017-0115、CVE -2017-0116、CVE-2017-0117、CVE-2017-0118、CVE-2017-0119、CVE-2017-0120、CVE-2017-0121、CVE-2017-0122、CVE-2017-0123、CVE-2017 -0124、CVE-2017-0125、CVE-2017-0126、CVE-2017-0127、CVE-2017-0128）

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows Uniscribe 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制网页或打开特制文档文件，从而执行任意代码。(CVE-2017-0072, CVE-2017-0083, CVE-2017-0084, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088, CVE-2017-0089, CVE-2017-0090) - Windows Uniscribe 中存在多个信息泄露漏洞，允许未经身份验证的远程攻击者通过诱使用户访问特制网页或打开特制文档文件，获得敏感信息的访问权。(CVE-2017-0085, CVE-2017-0091, CVE-2017-0092, CVE-2017-0111, CVE-2017-0112, CVE-2017-0113, CVE-2017-0114, CVE-2017-0115, CVE-2017-0116, CVE-2017-0117, CVE-2017-0118, CVE-2017-0119, CVE-2017-0120, CVE-2017-0121, CVE-2017-0122, CVE-2017-0123, CVE-2017-0124, CVE-2017-0125, CVE-2017-0126, CVE-2017-0127, CVE-2017-0128)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97732	MS17-011：Microsoft Uniscribe 的安全性更新 (4013076)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2019/11/22	high
97732	MS17-011: Security Update for Microsoft Uniscribe (4013076)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2019/11/22	high
97732	MS17-011：Microsoft Uniscribeのセキュリティ更新プログラム（4013076）	Nessus	Windows : Microsoft Bulletins	2017/3/14	2019/11/22	high
97732	MS17-011：Microsoft Uniscribe 的安全更新 (4013076)	Nessus	Windows : Microsoft Bulletins	2017/3/14	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high