リモートのWindowsホストに2017年9月12日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証できなかった場合、情報漏えいの脆弱性があります。この脆弱性を悪用するために、ゲストオペレーティングシステムの攻撃者は、Hyper-Vホストオペレーティングシステムにメモリ情報を漏えいさせる特別に細工されたアプリケーションを実行する可能性があります。脆弱性の悪用に成功した攻撃者は、Hyper-Vホストオペレーティングシステムの情報にアクセスできる可能性があります。セキュリティ更新プログラムでは、Hyper-Vがゲストオペレーティングシステムのユーザー入力を検証する方法が修正され、この脆弱性に対処しています。
    （CVE-2017-8707）

  - 外部エンティティへの参照を含むXML入力を不適切に解析する場合、Windowsシステム情報コンソールに情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。この脆弱性を利用するために、攻撃者は、特別な細工をしたXMLコンテンツを含むファイルを作成し、認証されたユーザーがそのファイルを開くよう誘導する可能性があります。更新プログラムは、Windowsシステム情報コンソールがXML入力を解析する方法を変更することにより、この脆弱性に対応します。
    （CVE-2017-8710）

  - Windowsカーネルに情報漏えいの脆弱性があり、攻撃者はカーネルアドレス空間配置のランダム化（KASLR）のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。
    セキュリティ更新プログラムでは、Windowsカーネルがメモリアドレスを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8687）

  - Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。
    この脆弱性では、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりできませんが、影響を受けるシステムをさらに侵害する情報を取得するために使用される可能性があります。セキュリティ更新プログラムでは、Windows グラフィックスコンポーネントがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8683）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。攻撃者がこの脆弱性を利用する方法は複数あります。Webベースの攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別なWebサイトをホストし、ユーザーにWebサイトを表示させることになります。攻撃者は、攻撃者が制御するコンテンツをユーザーに表示させるよう強制することはできません。代わりに、攻撃者はユーザーが、攻撃者のWebサイトを閲覧するために電子メールまたはInstant Messengerのメッセージのリンクをクリックするか、電子メールで送信された添付ファイルを開くよう誘導します。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された、特別に細工された文書ファイルを提供し、その文書ファイルを開くようにユーザーを誘導する可能性があります。セキュリティ更新プログラムは、Windowsフォントライブラリが埋め込みフォントの処理方法を修正することにより、脆弱性に対応します。（CVE-2017-8682）

  - Windowsシェルがファイルのコピー先を適切に検証しない場合、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。この脆弱性を悪用するには、ユーザーは特別に細工されたファイルを開く必要があります。メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工されたファイルをユーザーに送信し、そのファイルを開くよう誘導する可能性があります。Webベースの攻撃シナリオでは、攻撃者が、この脆弱性を悪用する目的で特別に細工されたファイルを含むWebサイトをホストする（もしくは、ユーザーが提供するコンテンツを受け入れるかホストする改ざんされたWebサイトを悪用する）可能性があります。攻撃者はユーザーにそのWebサイトの閲覧を強制することはできません。代わりに、攻撃者は一般に、ユーザーをメールまたはInstant Messengerのメッセージに従ってリンクをクリックするよう誘導し、次に特別に細工されたファイルを開くよう誘導します。セキュリティ更新プログラムでは、Windowsシェルがファイルのコピー先を検証するようにすることで、この脆弱性に対処しています。
    （CVE-2017-8699）

  - Windowsカーネルがメモリアドレスを適切に初期化できない場合、攻撃者がKASLR（Kernel Address Space Layout Randomization）バイパスを引き起こす情報を取得できる情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、侵害されたプロセスからカーネルドライバのベースアドレスを取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。セキュリティ更新プログラムでは、Windowsカーネルがメモリアドレスを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8708）

  - Windows Uniscribeがメモリの内容を不適切に開示する際、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーに特別な細工をしたドキュメントを開かせたり、ユーザーを信頼できないWebページに誘導するなどです。
    この更新プログラムは、Windows Uniscribeがメモリ上のオブジェクトを処理する方法を修正することにより脆弱性に対応します。
    （CVE-2017-8695）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を利用するには、まず攻撃者がシステムにログオンする必要があります。そして攻撃者は、この脆弱性を悪用し影響を受けるシステムを制御できるよう特別に細工されたアプリケーションを実行する可能性があります。この更新プログラムでは、Win32kがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応しています。（CVE-2017-8720）

  - Windows GDI+コンポーネントが不適切にカーネルメモリアドレスを開示する場合、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。
    この脆弱性では、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりできませんが、影響を受けるシステムをさらに侵害する情報を取得するために使用される可能性があります。セキュリティ更新プログラムでは、Windows GDI+コンポーネントがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対処しています。
    （CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - Windows Uniscribeがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。攻撃者がこの脆弱性を利用する方法は複数あります。Webベースの攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別なWebサイトをホストし、ユーザーにWebサイトを表示させることになります。攻撃者は、攻撃者が制御するコンテンツをユーザーに表示させるよう強制することはできません。
    代わりに、攻撃者は、ユーザーが攻撃者のWebサイトを閲覧するために電子メールまたはインスタントメッセージのリンクをクリックするか、電子メールで送信された添付ファイルを開くように誘導します。ファイル共有攻撃のシナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別な細工をした文書ファイルを提供し、ユーザーが文書ファイルを開くよう誘導します。セキュリティ更新プログラムは、Windows Uniscribeがメモリでオブジェクトを処理する方法を修正することによりこの脆弱性に対応します。（CVE-2017-8696）

  - Windowsグラフィックデバイスインターフェイス+（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。セキュリティ更新プログラムは、GDI+によるメモリアドレスの処理方法を修正することにより脆弱性に対応します。（CVE-2017-8688）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を利用するには、まず攻撃者がシステムにログオンする必要があります。そして攻撃者は、この脆弱性を悪用し影響を受けるシステムを制御できるよう特別に細工されたアプリケーションを実行する可能性があります。更新プログラムは、Windowsカーネルモードドライバがメモリでオブジェクトを処理する方法を修正することによりこの脆弱性に対応します。
    （CVE-2017-8675）

  - マイクロソフトのBluetoothスタックの実装には、なりすましの脆弱性が存在します。この脆弱性を悪用した攻撃者が、中間者による攻撃を実行し、知られることなく、ユーザーのコンピュータに攻撃者のコンピュータを経由してトラフィックをルーティングさせる可能性があります。その後、攻撃者はトラフィックを監視しながら、目的の受信者に送信できます。
    この脆弱性を悪用するには、攻撃者は標的のユーザーの物理的に近い場所にいる必要があり、ユーザーのコンピューターでBluetoothが有効になっている必要があります。攻撃者は、ユーザーが知らないうちに標的のコンピューターとのBluetooth接続を開始できます。セキュリティ更新プログラムでは、WindowsがBluetoothリクエストを処理する方法が修正され、この脆弱性に対処しています。
    （CVE-2017-8628）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。この脆弱性では、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりできませんが、影響を受けるシステムをさらに侵害する情報を取得するために使用される可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。影響を受ける製品の表に重大度がクリティカルと示されている場合、プレビューペインはこの脆弱性の攻撃経路です。セキュリティ更新プログラムは、GDIによるメモリアドレスの処理方法を修正することにより脆弱性に対応します。（CVE-2017-8676）

リモートWindowsホストにセキュリティ更新プログラム4038779または累積的更新プログラム4038777が入っていません。したがって、以下の複数の脆弱性による影響を受けます：

  - NetBTが特定のシーケンス要件を維持できないとき、リモートでコードが実行される脆弱性につながる競合状態がNetBTセッションサービスにあります。（CVE-2017-0161）

  - マイクロソフトのBluetoothスタックの実装には、なりすましの脆弱性が存在します。この脆弱性を悪用した攻撃者が、中間者による攻撃を実行し、知られることなく、ユーザーのコンピュータに攻撃者のコンピュータを経由してトラフィックをルーティングさせる可能性があります。その後、攻撃者はトラフィックを監視しながら、目的の受信者に送信できます。
    （CVE-2017-8628）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を利用するには、まず攻撃者がシステムにログオンする必要があります。そして攻撃者は、この脆弱性を悪用し影響を受けるシステムを制御できるよう特別に細工されたアプリケーションを実行する可能性があります。更新プログラムは、Windowsカーネルモードドライバがメモリでオブジェクトを処理する方法を修正することによりこの脆弱性に対応します。
    （CVE-2017-8675）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2017-8676）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8682）

  - Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-8683）

  - Windows GDI+コンポーネントが不適切にカーネルメモリアドレスを開示する場合、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - Windowsカーネルに情報漏えいの脆弱性があり、攻撃者はカーネルアドレス空間配置のランダム化（KASLR）のバイパスを引き起こす情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2017-8687）

  - Windowsグラフィックデバイスインターフェイス+（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2017-8688）

  - Windows Uniscribeがメモリの内容を不適切に開示する際、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、巧妙に作りこまれたドキュメントをユーザーに開かせたり、信頼できないWebページにユーザーを誘導するなどです。
    この更新プログラムは、Windows Uniscribeがメモリ上のオブジェクトを処理する方法を修正することにより脆弱性に対応します。
    （CVE-2017-8695）

  - Windows Uniscribeがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-8696）

  - Windowsシェルがファイルのコピー先を適切に検証しない場合、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。
    （CVE-2017-8699）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2017-8707）

  - Windowsカーネルがメモリアドレスを適切に初期化できない場合、攻撃者がKASLR（Kernel Address Space Layout Randomization）バイパスを引き起こす情報を取得できる情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、侵害されたプロセスからカーネルドライバのベースアドレスを取得する可能性があります。（CVE-2017-8708）

  - 外部エンティティへの参照を含むXML入力を不適切に解析する場合、Windowsシステム情報コンソールに情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。この脆弱性を利用するために、攻撃者は、特別な細工をしたXMLコンテンツを含むファイルを作成し、認証されたユーザーがそのファイルを開くよう誘導する可能性があります。更新プログラムは、Windowsシステム情報コンソールがXML入力を解析する方法を変更することにより、この脆弱性に対応します。
    （CVE-2017-8710）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8720）

  - Internet Explorerが特定のHTMLコンテンツを不適切に処理する場合、なりすましの脆弱性があります。この脆弱性を悪用した攻撃者は、ユーザーが正当なWebサイトにアクセスしたと信じるようにユーザーを騙した可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。この脆弱性を利用するには、悪意のあるWebサイトを参照するか、そのWebサイトにリダイレクトする必要があります。電子メール攻撃のシナリオでは、攻撃者は悪意のあるWebサイトへのリンクをユーザーにクリックさせるために電子メールメッセージを送信する可能性があります。（CVE-2017-8733）

  - 特定の機能において親ドメインが不適切に検証されているため、Microsoftブラウザーに情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者は、親ドメインで使用されている特定の情報を取得できます。
    （CVE-2017-8736）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8741、CVE-2017-8748）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8747、CVE-2017-8749）

  - Microsoftブラウザーがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8750）

  - Microsoft .NET Frameworkが信頼できない入力を処理する場合、リモートでコードが実行される脆弱性が存在します。.NET Frameworkを使用してソフトウェアでこの脆弱性を悪用した攻撃者は、影響を受けるシステムを制御できます。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8759）

  - メモリ上のオブジェクトの不適切な処理のために、スクリプトエンジンのMicrosoftブラウザに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたWebサイトにユーザーを誘導し、ユーザーのコンピューターにあるファイルを漏えいさせる可能性があります。（CVE-2017-8529）

The remote Windows host is missing multiple security updates released on 2017/09/12. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system. To exploit the vulnerability, an     attacker on a guest operating system could run a     specially crafted application that could cause the     Hyper-V host operating system to disclose memory     information. An attacker who successfully exploited the     vulnerability could gain access to information on the     Hyper-V host operating system. The security update     addresses the vulnerability by correcting how Hyper-V     validates guest operating system user input.
    (CVE-2017-8707)

  - An information disclosure vulnerability exists in the     Windows System Information Console when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration. To exploit the     vulnerability, an attacker could create a file     containing specially crafted XML content and convince an     authenticated user to open the file. The update     addresses the vulnerability by modifying the way that     the Windows System Information Console parses XML input.
    (CVE-2017-8710)

  - An Information disclosure vulnerability exists in     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (KASLR) bypass. An attacker who     successfully exploited this vulnerability could retrieve     the memory address of a kernel object. To exploit this     vulnerability, an attacker would have to log on to an     affected system and run a specially crafted application.
    The security update addresses the vulnerability by     correcting how the Windows kernel handles memory     addresses. (CVE-2017-8687)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system. To exploit this     vulnerability, an attacker would have to log on to an     affected system and run a specially crafted application.
    The vulnerability would not allow an attacker to execute     code or to elevate user rights directly, but it could be     used to obtain information that could be used to try to     further compromise the affected system. The update     addresses the vulnerability by correcting the way in     which the Windows Graphics Component handles objects in     memory. (CVE-2017-8683)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights. Users whose accounts are     configured to have fewer user rights on the system could     be less impacted than users who operate with     administrative user rights. There are multiple ways an     attacker could exploit this vulnerability. In a web-     based attack scenario, an attacker could host a     specially crafted website that is designed to exploit     this vulnerability and then convince a user to view the     website. An attacker would have no way to force users to     view the attacker-controlled content. Instead, an     attacker would have to convince users to take action,     typically by getting them to click a link in an email     message or in an Instant Messenger message that takes     users to the attacker's website, or by opening an     attachment sent through email. In a file sharing attack     scenario, an attacker could provide a specially crafted     document file that is designed to exploit this     vulnerability, and then convince a user to open the     document file. The security update addresses the     vulnerabilities by correcting how the Windows font     library handles embedded fonts. (CVE-2017-8682)

  - A remote code execution vulnerability exists when     Windows Shell does not properly validate file copy     destinations. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user. If the current user is logged on with     administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights. To exploit the     vulnerability, a user must open a specially crafted     file. In an email attack scenario, an attacker could     exploit the vulnerability by sending the specially     crafted file to the user and then convincing the user to     open the file. In a web-based attack scenario, an     attacker could host a website (or leverage a compromised     website that accepts or hosts user-provided content)     that contains a specially crafted file designed to     exploit the vulnerability. An attacker would have no way     to force a user to visit the website. Instead, an     attacker would have to convince a user to click a link,     typically by way of an enticement in an email or Instant     Messenger message, and then convince the user to open     the specially crafted file. The security update     addresses the vulnerability by helping to ensure that     Windows Shell validates file copy destinations.
    (CVE-2017-8699)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address, allowing an attacker to retrieve information     that could lead to a Kernel Address Space Layout     Randomization (KASLR) bypass. An attacker who     successfully exploited this vulnerability could retrieve     the base address of the kernel driver from a compromised     process. To exploit this vulnerability, an attacker     would have to log on to an affected system and run a     specially crafted application. The security update     addresses the vulnerability by correcting how the     Windows kernel handles memory addresses. (CVE-2017-8708)

  - An information disclosure vulnerability exists when     Windows Uniscribe improperly discloses the contents of     its memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document     or by convincing a user to visit an untrusted webpage.
    The update addresses the vulnerability by correcting how     Windows Uniscribe handles objects in memory.
    (CVE-2017-8695)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights. To exploit this vulnerability, an     attacker would first have to log on to the system. An     attacker could then run a specially crafted application     that could exploit the vulnerability and take control of     an affected system. The update addresses this     vulnerability by correcting how Win32k handles objects     in memory. (CVE-2017-8720)

  - A information disclosure vulnerability exists when the     Windows GDI+ component improperly discloses kernel     memory addresses. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. To exploit this     vulnerability, an attacker would have to log on to an     affected system and run a specially crafted application.
    The vulnerability would not allow an attacker to execute     code or to elevate user rights directly, but it could be     used to obtain information that could be used to try to     further compromise the affected system. The security     update addresses the vulnerability by correcting how the     Windows GDI+ component handles objects in memory.
    (CVE-2017-8680, CVE-2017-8681, CVE-2017-8684,     CVE-2017-8685)

  - A remote code execution vulnerability exists due to the     way Windows Uniscribe handles objects in memory. An     attacker who successfully exploited this vulnerability     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    Users whose accounts are configured to have fewer user     rights on the system could be less impacted than users     who operate with administrative user rights. There are     multiple ways an attacker could exploit this     vulnerability: In a web-based attack scenario, an     attacker could host a specially crafted website designed     to exploit this vulnerability and then convince a user     to view the website. An attacker would have no way to     force users to view the attacker-controlled content.
    Instead, an attacker would have to convince users to     take action, typically by getting them to click a link     in an email or instant message that takes users to the     attacker's website, or by opening an attachment sent     through email. In a file-sharing attack scenario, an     attacker could provide a specially crafted document file     designed to exploit this vulnerability and then convince     a user to open the document file.The security update     addresses the vulnerability by correcting how Windows     Uniscribe handles objects in memory. (CVE-2017-8696)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface+ (GDI+)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability. To exploit this vulnerability, an     attacker would have to log on to an affected system and     run a specially crafted application. The security update     addresses the vulnerability by correcting how GDI+     handles memory addresses. (CVE-2017-8688)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. To exploit     this vulnerability, an attacker would first have to log     on to the system. An attacker could then run a specially     crafted application that could exploit the vulnerability     and take control of an affected system. The update     addresses this vulnerability by correcting how the     Windows kernel-mode driver handles objects in memory.
    (CVE-2017-8675)

  - A spoofing vulnerability exists in Microsoft's     implementation of the Bluetooth stack. An attacker who     successfully exploited this vulnerability could perform     a man-in-the-middle attack and force a user's computer     to unknowingly route traffic through the attacker's     computer. The attacker can then monitor and read the     traffic before sending it on to the intended recipient.
    To exploit the vulnerability, the attacker needs to be     within the physical proximity of the targeted user, and     the user's computer needs to have Bluetooth enabled. The     attacker can then initiate a Bluetooth connection to the     target computer without the user's knowledge. The     security update addresses the vulnerability by     correcting how Windows handles Bluetooth requests.
    (CVE-2017-8628)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. To exploit this vulnerability, an attacker would     have to log on to an affected system and run a specially     crafted application. The vulnerability would not allow     an attacker to execute code or to elevate user rights     directly, but it could be used to obtain information     that could be used to try to further compromise the     affected system. The update addresses the vulnerability     by correcting how the Windows kernel handles objects in     memory. (CVE-2017-8678, CVE-2017-8679, CVE-2017-8709,     CVE-2017-8719)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability. To exploit this vulnerability, an     attacker would have to log on to an affected system and     run a specially crafted application. Note that where the     severity is indicated as Critical in the Affected     Products table, the Preview Pane is an attack vector for     this vulnerability. The security update addresses the     vulnerability by correcting how GDI handles memory     addresses. (CVE-2017-8676)

The remote Windows host is missing security update 4038779 or cumulative update 4038777. It is, therefore, affected by multiple vulnerabilities :

  - A race condition that could lead to a remote code     execution vulnerability exists in NetBT Session Services     when NetBT fails to maintain certain sequencing     requirements. (CVE-2017-0161)

  - A spoofing vulnerability exists in Microsoft's     implementation of the Bluetooth stack. An attacker who     successfully exploited this vulnerability could perform     a man-in-the-middle attack and force a user's computer     to unknowingly route traffic through the attacker's     computer. The attacker can then monitor and read the     traffic before sending it on to the intended recipient.
    (CVE-2017-8628)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. To exploit     this vulnerability, an attacker would first have to log     on to the system. An attacker could then run a specially     crafted application that could exploit the vulnerability     and take control of an affected system. The update     addresses this vulnerability by correcting how the     Windows kernel-mode driver handles objects in memory.
    (CVE-2017-8675)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability. (CVE-2017-8676)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights. (CVE-2017-8682)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system. (CVE-2017-8683)

  - A information disclosure vulnerability exists when the     Windows GDI+ component improperly discloses kernel     memory addresses. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system.
    (CVE-2017-8677, CVE-2017-8680, CVE-2017-8681,     CVE-2017-8684, CVE-2017-8685)

  - An Information disclosure vulnerability exists in     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (KASLR) bypass. An attacker who     successfully exploited this vulnerability could retrieve     the memory address of a kernel object. (CVE-2017-8687)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface+ (GDI+)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability. (CVE-2017-8688)

  - An information disclosure vulnerability exists when     Windows Uniscribe improperly discloses the contents of     its memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document     or by convincing a user to visit an untrusted webpage.
    The update addresses the vulnerability by correcting how     Windows Uniscribe handles objects in memory.
    (CVE-2017-8695)

  - A remote code execution vulnerability exists due to the     way Windows Uniscribe handles objects in memory. An     attacker who successfully exploited this vulnerability     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2017-8696)

  - A remote code execution vulnerability exists when     Windows Shell does not properly validate file copy     destinations. An attacker who successfully exploited the     vulnerability could run arbitrary code in the context of     the current user.
    (CVE-2017-8699)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system. (CVE-2017-8707)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address, allowing an attacker to retrieve information     that could lead to a Kernel Address Space Layout     Randomization (KASLR) bypass. An attacker who     successfully exploited this vulnerability could retrieve     the base address of the kernel driver from a compromised     process. (CVE-2017-8708)

  - An information disclosure vulnerability exists in the     Windows System Information Console when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration. To exploit the     vulnerability, an attacker could create a file     containing specially crafted XML content and convince an     authenticated user to open the file. The update     addresses the vulnerability by modifying the way that     the Windows System Information Console parses XML input.
    (CVE-2017-8710)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. (CVE-2017-8678, CVE-2017-8679, CVE-2017-8709,     CVE-2017-8719)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights. (CVE-2017-8720)

  - A spoofing vulnerability exists when Internet Explorer     improperly handles specific HTML content. An attacker     who successfully exploited this vulnerability could     trick a user into believing that the user was visiting a     legitimate website. The specially crafted website could     either spoof content or serve as a pivot to chain an     attack with other vulnerabilities in web services. To     exploit the vulnerability, the user must either browse     to a malicious website or be redirected to it. In an     email attack scenario, an attacker could send an email     message in an attempt to convince the user to click a     link to the malicious website. (CVE-2017-8733)

  - An information disclosure vulnerability exists in     Microsoft browsers due to improper parent domain     verification in certain functionality. An attacker who     successfully exploited the vulnerability could obtain     specific information that is used in the parent domain.
    (CVE-2017-8736)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8741, CVE-2017-8748)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. (CVE-2017-8747,     CVE-2017-8749)

  - A remote code execution vulnerability exists when     Microsoft browsers improperly access objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. (CVE-2017-8750)

  - An information disclosure vulnerability exists in     Microsoft browsers in the scripting engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to disclose files on a user's computer. (CVE-2017-8529)

遠端 Windows 主機缺少 2017 年 9 月 12 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。若要加以惡意利用，虛擬機器上的作業系統中的攻擊者可執行特製的應用程式，該應用程式可造成 Hyper-V 主機作業系統洩漏記憶體資訊。成功利用此弱點的攻擊者可取得 Hyper-V 主機作業系統上資訊的存取權。安全性更新透過修正 Hyper-V 驗證虛擬機器上的作業系統中使用者輸入的方式解決該弱點。
    (CVE-2017-8707)

  - Windows System Information Console 未正確剖析包含外部實體參照的 XML 輸入時， 其中存在資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。若要加以惡意利用，攻擊者可以建立包含特製 XML 內容的檔案，並且誘騙經驗證的使用者開啟檔案。更新透過修改 Windows System Information Console 剖析 XML 輸入的方式解決該弱點。
    (CVE-2017-8710)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。成功利用此弱點的攻擊者可能會擷取核心物件的記憶體位址。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。
    安全性更新透過修正 Windows 核心處理記憶體位址的方式來解決該弱點。(CVE-2017-8687)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。
    此弱點將不允許攻擊者執行程式碼或是直接提升使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。更新透過修正 Windows 圖形元件處理記憶體中物件的方式來解決此弱點。(CVE-2017-8683)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。攻擊者有多種方式可以加以惡意利用。在網頁型攻擊情境中，攻擊者可以託管專門為惡意利用此弱點而設計的特製網站，然後誘騙使用者檢視該網站。攻擊者沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是讓使用者點按電子郵件訊息或是 Instant Messenger 訊息中的連結，讓使用者前往攻擊者的網站，或是開啟透過電子郵件傳送的附件。在檔案共用的攻擊情境中，攻擊者可以提供專門為加以惡意利用而設計的特製文件檔，然後誘騙使用者開啟該文件檔。安全性更新透過修正 Windows 字型程式庫處理內嵌字型的方式來解決該弱點。(CVE-2017-8682)

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。若要加以惡意利用，使用者必須開啟特製的檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特製檔案。安全性更新透過協助確保 Windows 殼層驗證檔案複製目的地解決此弱點。
    (CVE-2017-8699)

  - Windows 核心未能正確初始化記憶體位址時存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。成功利用此弱點的攻擊者可從受駭的處理程序擷取核心驅動程式的基底位址。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。安全性更新透過修正 Windows 核心處理記憶體位址的方式來解決該弱點。(CVE-2017-8708)

  - Windows Uniscribe 不當洩漏記憶體內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    更新透過修正 Windows Uniscribe 處理記憶體中物件的方式解決該弱點。
    (CVE-2017-8695)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。若要加以惡意利用，攻擊者必須先登入系統。攻擊者接下來可以執行特製的應用程式，這可以惡意利用弱點並且控制受影響的系統。更新透過修正 DirectX 處理記憶體中物件的方式來解決此弱點。(CVE-2017-8720)

  - Windows GDI+ 元件不當洩漏核心記憶體位址時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。
    此弱點將不允許攻擊者執行程式碼或是直接提升使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。安全性更新透過修正 Windows GDI+ 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685)

  - 存在遠端程式碼執行弱點，這是 Windows Uniscribe 處理記憶體中物件的方式所致。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。攻擊者有多種方式可以利用此弱點：在網頁型攻擊情境中，攻擊者可以託管專門為加以惡意利用而設計的特製網站，然後誘騙使用者檢視該網站。攻擊者沒有辦法強迫使用者檢視攻擊者控制的內容。
    相反，攻擊者必須誘騙使用者採取動作，所用方式通常是讓使用者點按電子郵件或是即時訊息中的連結，讓使用者前往攻擊者的網站，或是開啟透過電子郵件傳送的附件。在檔案共用的攻擊情境中，攻擊者可以提供專門為惡意利用此弱點而設計的特製文件檔，然後誘騙使用者開啟該文件檔。安全性更新透過修正 Windows Uniscribe 處理記憶體中物件的方式來解決該弱點。(CVE-2017-8696)

  - Windows Graphics Device Interface+ (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，攻擊者可利用此弱點，從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。安全性更新透過修正 GDI+ 處理記憶體位址的方式來解決該弱點。(CVE-2017-8688)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。若要加以惡意利用，攻擊者必須先登入系統。攻擊者接下來可以執行特製的應用程式，這可以惡意利用弱點並且控制受影響的系統。更新透過修正 Windows 核心模式驅動程式處理記憶體物件的方式解決此弱點。
    (CVE-2017-8675)

  - Microsoft 的藍牙堆疊實作中存在詐騙弱點。成功利用此弱點的攻擊者可以執行中間人攻擊，並且強迫使用者電腦在不知情的情況將流量傳送經過攻擊者電腦。攻擊者便可以監控並且讀取流量，然後再將其傳送給目標接收者。
    若要加以惡意利用，攻擊者必須實體上接近目標使用者，而且使用者的電腦必須已啟用藍牙。然後攻擊者可在使用者未知的情況下，開啟與目標電腦的藍牙連線。安全性更新透過修正 Windows 處理藍牙要求的方式解決此弱點。
    (CVE-2017-8628)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。此弱點將不允許攻擊者執行程式碼或是直接提升使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。更新透過修正 Windows 核心處理記憶體中物件的方式來解決此弱點。(CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。請注意，如果該嚴重性在「受影響的產品」表中指定為「關鍵」，則「預覽窗格」會成為此弱點的攻擊向量。安全性更新透過修正 GDI+ 處理記憶體位址的方式來解決該弱點。(CVE-2017-8676)

遠端 Windows 主機缺少安全性更新 4038779 或是累積更新 4038777。因此，該主機受到多個弱點影響：

  - NetBT 未能維持某些排序要求時，NetBT Session Services 中存在可能導致遠端程式碼執行弱點的競爭條件。(CVE-2017-0161)

  - Microsoft 的藍牙堆疊實作中存在詐騙弱點。成功利用此弱點的攻擊者可以執行中間人攻擊，並且強迫使用者電腦在不知情的情況將流量傳送經過攻擊者電腦。攻擊者便可以監控並且讀取流量，然後再將其傳送給目標接收者。
    (CVE-2017-8628)。

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。若要加以惡意利用，攻擊者必須先登入系統。攻擊者接下來可以執行特製的應用程式，這可以惡意利用弱點並且控制受影響的系統。更新透過修正 Windows 核心模式驅動程式處理記憶體物件的方式解決此弱點。
    (CVE-2017-8675)。

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2017-8676)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8682)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8683)

  - Windows GDI+ 元件不當洩漏核心記憶體位址時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685)

  - Windows 核心中存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。成功利用此弱點的攻擊者可擷取核心物件的記憶體位址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，攻擊者可利用此弱點，從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2017-8688)

  - Windows Uniscribe 不當洩漏記憶體內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    更新透過修正 Windows Uniscribe 處理記憶體中物件的方式解決該弱點。
    (CVE-2017-8695)。

  - 存在遠端程式碼執行弱點，這是 Windows Uniscribe 處理記憶體中物件的方式所致。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2017-8696)。

  - Windows Shell 未正確驗證檔案複製目的地時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8699)。

  - 主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，存在資訊洩漏弱點。(CVE-2017-8707)

  - Windows 核心未能正確初始化記憶體位址時存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。成功利用此弱點的攻擊者可從受駭的處理序擷取核心驅動程式的基底位址。(CVE-2017-8708)

  - Windows System Information Console 未正確剖析包含外部實體參照的 XML 輸入時， 其中存在資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。若要加以惡意利用，攻擊者可以建立包含特製 XML 內容的檔案，並且誘騙經驗證的使用者開啟檔案。更新透過修改 Windows System Information Console 剖析 XML 輸入的方式解決該弱點。
    (CVE-2017-8710)。

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8720)

  - Internet Explorer 未正確處理特定 HTML 內容時，存在偽造弱點。成功利用此弱點的攻擊者可以誘使使用者相信自己正在造訪合法的網站。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。若要惡意利用弱點，使用者必須瀏覽惡意網站或是被導向至該網站。在電子郵件攻擊情境中，攻擊者可傳送電子郵件訊息，從而嘗試誘騙使用者點按到惡意網站的連結。(CVE-2017-8733)

  - Microsoft 瀏覽器中存在資訊洩漏弱點，這是未正確驗證某些功能中的父層網域所致。成功利用此弱點的攻擊者可以取得在父層網域中使用的具體資訊。
    (CVE-2017-8736)。

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8741、CVE-2017-8748)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8747、CVE-2017-8749)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8750)

  - Microsoft .NET Framework 處理未受信任的輸入時，存在遠端程式碼執行弱點。成功在使用 .NET Framework 的軟體中加以惡意利用的攻擊者，可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8759)

  - Microsoft 瀏覽器的指令碼引擎中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏使用者電腦上的檔案。(CVE-2017-8529)

远程 Windows 主机缺少多个发布于 2017/09/12 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。为利用这些漏洞，来宾操作系统上的攻击者可运行特制的应用程序，导致 Hyper-V 主机操作系统泄露内存信息。成功利用此漏洞的攻击者可在 Hyper-V 主机操作系统上访问信息。安全更新通过更正 Hyper-V 验证来宾操作系统用户输入的方式修复漏洞。
    (CVE-2017-8707)

  - 未正确分析包含外部实体引用的 XML 输入时，Windows System Information Console 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。若要利用此漏洞，攻击者可创建包含特制 XML 内容的文件，并诱使经身份验证的用户打开该文件。此更新通过修改 Windows System Information Console 分析 XML 输入的方式修复漏洞。
    (CVE-2017-8710)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此安全更新通过更正 Windows 内核处理内存地址的方式来修复漏洞。(CVE-2017-8687)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此更新通过更正 Windows 图形组件处理内存中对象的方式来修复漏洞。(CVE-2017-8683)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞。在 Web 攻击场景中，攻击者可能拥有专为利用此漏洞而特别构建的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件消息或即时通讯消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows 字体库处理嵌入字体的方式来修复漏洞。(CVE-2017-8682)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。为利用此漏洞，用户必须打开特制的文件。在电子邮件攻击场景中，通过向用户发送特制的文件，并诱使用户打开该文件，攻击者可利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或 Instant Messenger 消息中的诱饵，诱使其打开特制的文件。安全更新通过协助确保 Windows Shell 验证文件复制目的地修复漏洞。
    (CVE-2017-8699)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从受感染的进程中检索内核驱动程序的基址。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此安全更新通过更正 Windows 内核处理内存地址的方式来修复漏洞。(CVE-2017-8708)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特制文档或访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    (CVE-2017-8695)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Win32k 处理内存中对象的方式来修复漏洞。(CVE-2017-8720)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此安全更新通过更正 Windows GDI+ 组件处理内存对象的方式修复漏洞。
    （CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞：在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。
    相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可提供专为利用此漏洞而特别构建的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows Uniscribe 处理内存中对象的方式来修复漏洞。(CVE-2017-8696)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此安全更新通过更正 GDI+ 处理内存地址的方式来修复漏洞。(CVE-2017-8688)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    (CVE-2017-8675)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    为利用此漏洞，攻击者需要实际靠近目标用户，且用户的计算机需要启用蓝牙。攻击者随后在用户不知情的情况下，便可初始化蓝牙连接至目标计算机。此安全更新通过更正 Windows 处理蓝牙请求的方式修复漏洞。
    (CVE-2017-8628)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此更新通过更正 Windows 内核处理内存中对象的方式来修复漏洞。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存地址的方式来修复漏洞。(CVE-2017-8676)

远程 Windows 主机缺少安全更新 4038779 或累积更新 4038777。因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8696）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2017-8707)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - Windows System Information Console 未正确解析包含外部实体引用的 XML 输入时，存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。若要利用此漏洞，攻击者可创建包含特制 XML 内容的文件，并诱使经身份验证的用户打开该文件。此更新通过修改 Windows System Information Console 分析 XML 输入的方式修复漏洞。
    CVE-2017-8710）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。在电子邮件攻击场景中，攻击者可发送电子邮件消息，尝试诱使用户单击指向恶意网站的链接。(CVE-2017-8733)

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)

  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103140	Windows 2008 2017年9月複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103127	Windows 7 および Windows Server 2008 R2 2017 年 9 月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/9/12	2020/11/2	high
103140	Windows 2008 September 2017 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103127	Windows 7 and Windows Server 2008 R2 September 2017 Security Updates	Nessus	Windows : Microsoft Bulletins	2017/9/12	2020/11/2	high
103140	Windows 2008 的 2017 年 9 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103127	Windows 7 和 Windows Server 2008 R2 的 2017 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2020/11/2	high
103140	Windows 2008 的 2017 年 9 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103127	Windows 7 和 Windows Server 2008 R2 的 2017 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2020/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high