The remote Windows host is missing security update 4015547 or cumulative update 4015550. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     open-source libjpeg image processing library due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information that can be utilized to     bypass ASLR security protections. (CVE-2013-6629)

  - Multiple information disclosure vulnerabilities exist in     the win32k component due to improper handling of kernel     information. A local attacker can exploit these     vulnerabilities, via a specially crafted application, to     disclose sensitive information. (CVE-2017-0058,     CVE-2017-0188)

  - A privilege escalation vulnerability exists in the     Microsoft Graphics Component due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code with elevated privileges. (CVE-2017-0156)

  - A flaw exists in the VBScript engine due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a malicious website or open a specially crafted     document file, to execute arbitrary code.
    (CVE-2017-0158)

  - A security feature bypass vulnerability exists in ADFS     due to incorrectly treating requests from Extranet     clients as Intranet requests. An unauthenticated, remote     attacker can exploit this to bypass account lockout     protection mechanisms and more easily gain access to a     user's account via a brute-force attack. (CVE-2017-0159)

  - Multiple flaws exist in Windows Hyper-V Network Switch     due to improper validation of input from the guest     operating system. A local attacker can exploit these,     via a specially crafted application on the guest, to     execute arbitrary code on the host system.
    (CVE-2017-0162, CVE-2017-0163, CVE-2017-0180)

  - A privilege escalation vulnerability exists due to     improper sanitization of handles stored in memory. A     local attacker can exploit this to gain elevated     privileges. (CVE-2017-0165)

  - A flaw exists in LDAP due to buffer request lengths not     being properly calculated. An unauthenticated, remote     attacker can exploit this, via specially crafted traffic     sent to a Domain Controller, to run processes with     elevated privileges. (CVE-2017-0166)

  - A flaw exists in the Windows kernel due to improper     handling of objects in memory. A local attacker can     exploit this, via a specially crafted application, to     disclose sensitive information. (CVE-2017-0167)

  - Multiple information disclosure vulnerabilities exist in     Windows Hyper-V Network Switch due to improper     validation of user-supplied input. A guest attacker can     exploit these to disclose sensitive information on the     host server. (CVE-2017-0168, CVE-2017-0169)

  - Multiple denial of service vulnerabilities exist in     Hyper-V due to improper validation of input from a     privileged user on a guest operating system. A local     attacker on the guest can exploit these, via a specially     crafted application, to cause the host system to crash.
    (CVE-2017-0178, CVE-2017-0179, CVE-2017-0184)

  - Multiple denial of service vulnerabilities exist in     Windows Hyper-V Network Switch due to improper     validation of input from the guest operating system. A     local attacker on the guest can exploit these     vulnerabilities, via a specially crafted application, to     crash the host system. (CVE-2017-0182, CVE-2017-0183,     CVE-2017-0185, CVE-2017-0186)

  - A flaw exists in Windows due to improper handling of     objects in memory that allows an attacker to cause a     denial of service condition. (CVE-2017-0191)

  - An information disclosure vulnerability exists in the     Adobe Type Manager Font Driver (ATMFD.dll) due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted document     or visit a malicious web page, to disclose sensitive     information. (CVE-2017-0192)

  - A memory corruption issue exists in Internet Explorer     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a malicious website, to     execute arbitrary code. (CVE-2017-0202)

  - A privilege escalation vulnerability exists in Internet     Explorer due to a failure to properly enforce     cross-domain policies. An unauthenticated, remote     attacker can exploit this to inject arbitrary content     and gain elevated privileges. (CVE-2017-0210)

  - A privilege escalation vulnerability exists in Microsoft     Windows OLE due to an unspecified failure in     integrity-level checks. An authenticated, remote     attacker can exploit this to run an application with     limited privileges at a medium integrity level. Note     that this vulnerability by itself does not allow     arbitrary code execution but can be used in conjunction     other vulnerabilities. (CVE-2017-0211)

The remote Windows host is missing security update 4015548 or cumulative update 4015551. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     open-source libjpeg image processing library due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information that can be utilized to     bypass ASLR security protections. (CVE-2013-6629)

  - An information disclosure vulnerability exists in     Windows DirectShow due to improper handling of objects     in memory. Any unauthenticated, remote attacker can     exploit this, by convincing a user to visit a website     with specially crafted media content, to disclose     sensitive information. (CVE-2017-0042)

  - Multiple information disclosure vulnerabilities exist in     the win32k component due to improper handling of kernel     information. A local attacker can exploit these     vulnerabilities, via a specially crafted application, to     disclose sensitive information. (CVE-2017-0058,     CVE-2017-0188)

  - Multiple flaws exist in Windows Hyper-V Network Switch     due to improper validation of input from the guest     operating system. A local attacker can exploit these,     via a specially crafted application on the guest, to     execute arbitrary code on the host system.
    (CVE-2017-0163, CVE-2017-0180)

  - A flaw exists in LDAP due to buffer request lengths not     being properly calculated. An unauthenticated, remote     attacker can exploit this, via specially crafted traffic     sent to a Domain Controller, to run processes with     elevated privileges. (CVE-2017-0166)

  - Multiple information disclosure vulnerabilities exist in     Windows Hyper-V Network Switch due to improper validation     of user-supplied input. A guest attacker can exploit     these to disclose sensitive information on the host     server. (CVE-2017-0168, CVE-2017-0169)

  - Multiple denial of service vulnerabilities exist in     Windows Hyper-V Network Switch due to improper     validation of input from the guest operating system. A     local attacker on the guest can exploit these     vulnerabilities, via a specially crafted application, to     crash the host system. (CVE-2017-0182, CVE-2017-0183,     CVE-2017-0185, CVE-2017-0186)

  - Multiple denial of service vulnerabilities exist in     Hyper-V due to improper validation of input from a     privileged user on a guest operating system. A local     attacker on the guest can exploit these, via a specially     crafted application, to cause the host system to crash.
    (CVE-2017-0184)

  - A flaw exists in Windows due to improper handling of     objects in memory that allows an attacker to cause a     denial of service condition. (CVE-2017-0191)

  - An information disclosure vulnerability exists in the     Adobe Type Manager Font Driver (ATMFD.dll) due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted document     or visit a malicious web page, to disclose sensitive     information. (CVE-2017-0192)

  - An arbitrary code execution vulnerability exists in     Microsoft Office and Windows WordPad due to improper     handling of specially crafted files. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a malicious file, to execute arbitrary code in     the context of the current user. Note that this     vulnerability is being utilized to spread the Petya     ransomware. (CVE-2017-0199)

  - A memory corruption issue exists in Internet     Explorer in the JScript and VBScript engines due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a malicious website, to     execute arbitrary code. (CVE-2017-0201)

  - A privilege escalation vulnerability exists in Internet     Explorer due to a failure to properly enforce     cross-domain policies. An unauthenticated, remote     attacker can exploit this to inject arbitrary content     and gain elevated privileges. (CVE-2017-0210)

  - A privilege escalation vulnerability exists in Microsoft     Windows OLE due to an unspecified failure in     integrity-level checks. An authenticated, remote     attacker can exploit this to run an application with     limited privileges at a medium integrity level. Note     that this vulnerability by itself does not allow     arbitrary code execution but can be used in conjunction     other vulnerabilities. (CVE-2017-0211)

リモートのWindowsホストに、セキュリティ更新プログラム4015547または累積的な更新プログラム4015550がありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がオープンソースのlibjpeg画像処理ライブラリにあります。認証されていないリモートの攻撃者がこれを悪用し、ASLRセキュリティ保護をバイパスするために利用できる秘密情報を漏えいさせる可能性があります。（CVE-2013-6629）- カーネル情報が不適切に処理されているため、複数の情報漏えいの脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者が、特殊な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、機密情報を開示する可能性があります。（CVE-2017-0058, CVE-2017-0188）- メモリでオブジェクトが不適切に処理されているため、Microsoft Graphicsコンポーネントに権限の昇格の脆弱性があります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2017-0156）- メモリでオブジェクトが不適切に処理されているため、VBScriptエンジンに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導したり、特別に細工されたドキュメントファイルを開かせたりすることで、任意のコードを実行する可能性があります。（CVE-2017-0158）- エクストラネットクライアントからのリクエストを誤ってイントラネットリクエストとして処理しているため、ADFSにセキュリティ機能をバイパスする脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アカウントのロックアウト保護メカニズムをバイパスし、ブルートフォース攻撃によってユーザーのアカウントに簡単にアクセスできるようになる可能性があります。（CVE-2017-0159）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、Windows Hyper-V Network Switchに複数の欠陥があります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたゲストのアプリケーションを介して、ホストシステムで任意のコードを実行する可能性があります。（CVE-2017-0162、CVE-2017-0163、CVE-2017-0180）- メモリに格納されたハンドルのサニタイズが不適切なため、権限昇格の脆弱性があります。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2017-0165）- バッファリクエストの長さが適切に計算されていないため、LDAPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ドメインコントローラに送信された特別に細工されたトラフィックを介し、昇格した権限でプロセスを実行する可能性があります。（CVE-2017-0166）- メモリでオブジェクトが不適切に処理されているため、Windowsカーネルに欠陥があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0167）- ユーザー指定の入力が不適切に検証されているため、複数の情報漏えいの脆弱性がWindows Hyper-V Network Switchにあります。ゲスト攻撃者がこれらを悪用し、ホストサーバーで秘密情報を漏えいさせる可能性があります。（CVE-2017-0168、CVE-2017-0169）- ゲストオペレーティングシステムの特権ユーザーからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がHyper-Vにあります。ゲストのローカル攻撃者がこの欠陥を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュさせる可能性があります。（CVE-2017-0178、CVE-2017-0179、CVE-2017-0184）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がWindows Hyper-V Network Switchにあります。ゲストのローカル攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュする可能性があります。（CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186）- メモリでオブジェクトが不適切に処理されているため、Windowsに欠陥があり、攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0191）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がAdobe Type Manager Font Driver（ATMFD.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを開いたり悪意のあるWebページにアクセスしたりするようユーザーを誘導して、秘密情報を漏えいさせる可能性があります。（CVE-2017-0192）- ユーザー指定の入力が不適切に検証されているため、Internet Explorerにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-0202）- クロスドメインポリシーが不適切に実施されているため、権限昇格の脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコンテンツを挿入して昇格した権限を取得する可能性があります。（CVE-2017-0210）- 整合性レベルのチェックにおける詳細不明なエラーのため、権限昇格の脆弱性がMicrosoft Windows OLEにあります。認証されたリモートの攻撃者がこれを悪用し、中程度の整合性レベルで限られた権限によりアプリケーションを実行する可能性があります。この脆弱性は単独では任意のコード実行を許可しませんが、他の脆弱性と併用される可能性があります。（CVE-2017-0211）

リモートのWindowsホストに、セキュリティ更新プログラム4015548または累積的な更新プログラム4015551がありません。したがって、以下の複数の脆弱性による影響を受けます：- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がオープンソースのlibjpeg画像処理ライブラリにあります。認証されていないリモートの攻撃者がこれを悪用し、ASLRセキュリティ保護をバイパスするために利用できる秘密情報を漏えいさせる可能性があります。（CVE-2013-6629）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindows DirectShowにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメディアコンテンツが含まれるWebサイトにユーザーを誘導して、秘密情報を漏えいさせる可能性があります。（CVE-2017-0042）- カーネル情報が不適切に処理されているため、複数の情報漏えいの脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者が、特殊な細工をしたアプリケーションを介し、これらの脆弱性を悪用して、機密情報を開示する可能性があります。（CVE-2017-0058、CVE-2017-0188）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、複数の欠陥がWindows Hyper-V Network Switchにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたゲストのアプリケーションを介して、ホストシステムで任意のコードを実行する可能性があります。（CVE-2017-0163、CVE-2017-0180）- バッファリクエストの長さが適切に計算されていないため、LDAPに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ドメインコントローラに送信された特別に細工されたトラフィックを介し、昇格した権限でプロセスを実行する可能性があります。（CVE-2017-0166）- ユーザー指定の入力が不適切に検証されているため、複数の情報漏えいの脆弱性がWindows Hyper-V Network Switchにあります。ゲスト攻撃者がこれらを悪用し、ホストサーバーで秘密情報を漏えいさせる可能性があります。（CVE-2017-0168、CVE-2017-0169）- ゲストオペレーティングシステムからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がWindows Hyper-V Network Switchにあります。ゲストのローカル攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュする可能性があります。（CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186）- ゲストオペレーティングシステムの特権ユーザーからの入力が不適切に検証されているため、複数のサービス拒否の脆弱性がHyper-Vにあります。ゲストのローカル攻撃者がこの欠陥を悪用し、特別に細工されたアプリケーションを介して、ホストシステムをクラッシュさせる可能性があります。（CVE-2017-0184）- メモリでオブジェクトが不適切に処理されているため、Windowsに欠陥があり、攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-0191）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がAdobe Type Manager Font Driver（ATMFD.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを開いたり悪意のあるWebページにアクセスしたりするようユーザーを誘導して、秘密情報を漏えいさせる可能性があります。（CVE-2017-0192）- 特別に細工されたファイルが不適切に処理されているため、任意のコードが実行される脆弱性がMicrosoft OfficeおよびWindows WordPadにあります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるファイルをユーザーに開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この脆弱性はPetyaのランサムウェアを広めるために利用されています。（CVE-2017-0199）- ユーザー指定の入力が不適切に検証されているため、JScriptエンジンおよびVBScriptエンジンのInternet Explorerにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-0201）- クロスドメインポリシーが不適切に実施されているため、権限昇格の脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコンテンツを挿入して昇格した権限を取得する可能性があります。（CVE-2017-0210）- 整合性レベルのチェックにおける詳細不明なエラーのため、権限昇格の脆弱性がMicrosoft Windows OLEにあります。認証されたリモートの攻撃者がこれを悪用し、中程度の整合性レベルで限られた権限によりアプリケーションを実行する可能性があります。この脆弱性は単独では任意のコード実行を許可しませんが、他の脆弱性と併用される可能性があります。（CVE-2017-0211）

遠端 Windows 主機缺少安全性更新 4015547 或是累積更新 4015550。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - win32k 元件中存在多個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058、CVE-2017-0188) - Microsoft 圖形元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0156) - VBScript 引擎中存在一個缺陷，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意網站或開啟特製的文件檔，藉此執行任意程式碼。(CVE-2017-0158) - ADFS 中存在一個安全性功能繞過弱點，這是因為錯將外部網路用戶端的要求視作內部網路用戶端的要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此繞過帳戶鎖定保護機制，並透過暴力密碼破解攻擊，更容易取得使用者帳戶的存取權。(CVE-2017-0159) - Windows Hyper-V Network Switch 中存在數個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0162、CVE-2017-0163、CVE-2017-0180) - 存在一個權限提升弱點，這是因為不當清理儲存在記憶體中的控制代碼所致。本機攻擊者可利用此弱點取得較高的權限。(CVE-2017-0165) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows 核心中存在一個缺陷，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0167) - Windows Hyper-V Network Switch 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。客體攻擊者可以惡意利用這些弱點，藉此洩漏主機伺服器上的敏感資訊。(CVE-2017-0168、CVE-2017-0169) - Hyper-V 中存在多個拒絕服務弱點，這是因為不當驗證在虛擬機器上的作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0178、CVE-2017-0179、CVE-2017-0184) - Windows Hyper-V Network Switch 中存在數個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Internet Explorer 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，藉此執行任意程式碼。(CVE-2017-0202) - Internet Explorer 中存在一個權限提升弱點，這是因未能正確強制執行跨網域原則所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此插入任意內容並取得提升的權限。(CVE-2017-0210) - Microsoft Windows OLE 中存在一個權限提升弱點，這是因為完整性層級檢查發生不明失敗所致。經驗證的遠端攻擊者可惡意利用此弱點，以中等完整性層級的有限權限執行應用程式。請注意，此弱點本身無法被利用來執行任意程式碼，但可以結合其他弱點使用。(CVE-2017-0211)

遠端 Windows 主機缺少安全性更新 4015548 或是累積更新 4015551。因此，會受到多個弱點影響：- 開放原始碼 libjpeg 影像處理程式庫中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏可用來繞過 ASLR 安全性保護的敏感資訊。(CVE-2013-6629) - Windows DirectShow 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。任何未經驗證的遠端攻擊者均可惡意利用此弱點，誘騙使用者造訪含有特製媒體內容的網站，藉此洩漏敏感資訊。(CVE-2017-0042) - win32k 元件中存在多個資訊洩漏弱點，這是因為不當處理核心資訊所致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0058、CVE-2017-0188) - Windows Hyper-V Network Switch 中存在多個缺陷，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。本機攻擊者可惡意利用這些缺陷，透過客體上特製的應用程式，在主機系統上執行任意程式碼。(CVE-2017-0163、CVE-2017-0180) - LDAP 中存在一個缺陷，這是因為無法正確計算緩衝區要求長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過傳送給網域控制站的特製流量，以提升的權限執行處理程序。(CVE-2017-0166) - Windows Hyper-V Network Switch 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。客體攻擊者可以惡意利用這些弱點，藉此洩漏主機伺服器上的敏感資訊。(CVE-2017-0168、CVE-2017-0169) - Windows Hyper-V Network Switch 中存在多個拒絕服務弱點，這是因為不當驗證來自虛擬機器上的作業系統的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0182、CVE-2017-0183、CVE-2017-0185、CVE-2017-0186) - Hyper-V 中存在多個拒絕服務弱點，這是因為不當驗證在客體作業系統上之特殊權限使用者的輸入所致。客體上的本機攻擊者可惡意利用這些弱點，透過特製的應用程式，造成主機系統當機。(CVE-2017-0184) - Windows 中存在一個缺陷，這是因為不當處理記憶體中的物件所致，讓攻擊者得以引發拒絕服務情形。(CVE-2017-0191) - Adobe Type Manager Font Driver (ATMFD.dll) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪惡意網頁，藉此洩漏敏感資訊。(CVE-2017-0192) - Microsoft Office 和 Windows WordPad 中存在一個任意程式碼執行弱點，這是因為不當處理特製的檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟惡意檔案，藉此在目前使用者的內容中執行任意程式碼。請注意，此弱點正被利用來擴散 Petya 勒索軟體。(CVE-2017-0199) - Internet Explorer 中的 JScript 和 VBScript 引擎存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，藉此執行任意程式碼。(CVE-2017-0201) - Internet Explorer 中存在一個權限提升弱點，這是因未能正確強制執行跨網域原則所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此插入任意內容並取得提升的權限。(CVE-2017-0210) - Microsoft Windows OLE 中存在一個權限提升弱點，這是因為完整性層級檢查發生不明失敗所致。經驗證的遠端攻擊者可惡意利用此弱點，以中等完整性層級的有限權限執行應用程式。請注意，此弱點本身無法被利用來執行任意程式碼，但可以結合其他弱點使用。(CVE-2017-0211)

远程 Windows 主机缺少安全更新 4015548 或累积更新 4015551。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，开放源 libjpeg 图像处理库存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露需要可用来绕过 ASLR 安全保护的的敏感信息。(CVE-2013-6629) - 由于未正确处理内存对象，Windows DirectShow 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制媒体内容的网站，从而泄露敏感信息。(CVE-2017-0042) - 由于未正确处理内核信息，win32k 组件中存在多个信息泄露漏洞。通过特制的应用程序，本地攻击者可利用这些漏洞，从而泄露敏感信息。(CVE-2017-0058, CVE-2017-0188) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个缺陷。本地攻击者可利用这些缺陷，通过客户机上的特制应用程序，在主机系统中执行任意代码。(CVE-2017-0163, CVE-2017-0180) - 由于未正确计算缓冲区请求长度，LDAP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过发送特制的流量至域控制器，从而以提升的权限运行进程。(CVE-2017-0166) - 由于未正确验证用户提供的输入，Windows Hyper-V 网络交换机中存在多个信息泄露漏洞。来宾攻击者可利用这些漏洞，泄露主机服务器中的敏感信息。(CVE-2017-0168, CVE-2017-0169) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个拒绝服务漏洞。客户机上的本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0182, CVE-2017-0183, CVE-2017-0185, CVE-2017-0186) - 由于未正确验证来宾操作系统中特权用户提供的输入，Hyper-V 中存在多个拒绝服务漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0184) - 由于未正确处理内存对象，Windows 中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0191) - 由于未正确处理内存对象，Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件或访问恶意网页，从而泄露敏感信息。(CVE-2017-0192) - 由于未正确处理特制文件，Microsoft Office 和 Windows WordPad 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，进而在当前用户的环境中执行任意代码。请注意，此漏洞正被用来传播 Petya 勒索软件。(CVE-2017-0199) - 由于未正确验证用户提供的输入，JScript 和 VBScript 引擎的 Internet Explorer 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站，以执行任意代码。(CVE-2017-0201) - 由于未正确执行跨域策略，Internet Explorer 中存在权限升级漏洞。未经身份验证的远程攻击者可利用此问题，注入任意内容并获取提升的权限。(CVE-2017-0210) - 由于完整性级别检查中的不明错误，Microsoft Windows OLE 中存在权限提升漏洞。经身份验证的远程攻击者可以利用此问题，在中等完整性级别中以限制权限运行应用程序。请注意，该漏洞本身不允许任意代码执行，但可以与其他漏洞联合使用。(CVE-2017-0211)

远程 Windows 主机缺少安全更新 4015547 或累积更新 4015550。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，开放源 libjpeg 图像处理库存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露需要可用来绕过 ASLR 安全保护的的敏感信息。(CVE-2013-6629) - 由于未正确处理内核信息，win32k 组件中存在多个信息泄露漏洞。通过特制的应用程序，本地攻击者可利用这些漏洞，从而泄露敏感信息。(CVE-2017-0058, CVE-2017-0188) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0156) - 由于未正确处理内存对象，VBScript 引擎中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站和打开特制的文档文件，以执行任意代码。(CVE-2017-0158) - 由于错将外部客户端的请求视为内网请求，ADFS 中存在安全功能绕过漏洞。未经身份验证的远程攻击者可以利用此问题，绕过帐户锁定保护机制，并通过暴力攻击获得对用户帐户的访问权。(CVE-2017-0159) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个缺陷。本地攻击者可利用这些缺陷，通过客户机上的特制应用程序，在主机系统中执行任意代码。(CVE-2017-0162, CVE-2017-0163, CVE-2017-0180) - 由于未正确清理内存中存储的句柄，而存在权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(CVE-2017-0165) - 由于未正确计算缓冲区请求长度，LDAP 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过发送特制的流量至域控制器，从而以提升的权限运行进程。(CVE-2017-0166) - 由于未正确验证内存对象，Windows 内核中存在缺陷。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0167) - 由于未正确验证用户提供的输入，Windows Hyper-V 网络交换机中存在多个信息泄露漏洞。来宾攻击者可利用这些漏洞，泄露主机服务器中的敏感信息。(CVE-2017-0168, CVE-2017-0169) - 由于未正确验证来宾操作系统中特权用户提供的输入，Hyper-V 中存在多个拒绝服务漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0178, CVE-2017-0179, CVE-2017-0184) - 由于未正确验证来自来宾操作系统的输入，Windows Hyper-V 网络交换机中存在多个拒绝服务漏洞。客户机上的本地攻击者可利用这些漏洞，通过特制的应用程序，造成主机系统崩溃。(CVE-2017-0182, CVE-2017-0183, CVE-2017-0185, CVE-2017-0186) - 由于未正确处理内存对象，Windows 中存在缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-0191) - 由于未正确处理内存对象，Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档文件或访问恶意网页，从而泄露敏感信息。(CVE-2017-0192) - 由于未能正确验证用户提供的输入，Internet Explorer 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意网站，以执行任意代码。(CVE-2017-0202) - 由于未正确执行跨域策略，Internet Explorer 中存在权限升级漏洞。未经身份验证的远程攻击者可利用此问题，注入任意内容并获取提升的权限。(CVE-2017-0210) - 由于完整性级别检查中的不明错误，Microsoft Windows OLE 中存在权限提升漏洞。经身份验证的远程攻击者可以利用此问题，在中等完整性级别中以限制权限运行应用程序。请注意，该漏洞本身不允许任意代码执行，但可以与其他漏洞联合使用。(CVE-2017-0211)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99312	Windows 8.1 and Windows Server 2012 R2 April 2017 Security Updates	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99285	Windows Server 2012 April 2017 Security Updates (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99312	Windows 8.1およびWindows Server 2012 R2 2017年4月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99285	Windows Server 2012 2017年4月セキュリティ更新プログラム（Petya）	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99312	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 4 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high
99285	Windows Server 2012 的 2017 年 4 月安全性更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99285	Windows Server 2012 的 2017 年 4 月安全更新 (Petya)	Nessus	Windows : Microsoft Bulletins	2017/4/11	2024/6/17	high
99312	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/4/12	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high