The remote Windows host is missing security update 4034679 or cumulative update 4034664. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists when Microsoft     Windows improperly handles NetBIOS packets. An attacker     who successfully exploited this vulnerability could     cause a target computer to become completely     unresponsive. A remote unauthenticated attacker could     exploit this vulnerability by sending a series of TCP     packets to a target system, resulting in a permanent     denial of service condition. The update addresses the     vulnerability by correcting how the Windows network     stack handles NetBIOS traffic. (CVE-2017-0174)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     complete control of an affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2017-0250)

  - A remote code execution vulnerability exists when     Microsoft Windows PDF Library improperly handles objects     in memory. The vulnerability could corrupt memory in a     way that enables an attacker to execute arbitrary code     in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user. (CVE-2017-0293)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights. (CVE-2017-8593)

  - A remote code execution vulnerability exists when     Windows Search handles objects in memory. An attacker     who successfully exploited this vulnerability could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.To exploit the     vulnerability, the attacker could send specially crafted     messages to the Windows Search service. An attacker with     access to a target computer could exploit this     vulnerability to elevate privileges and take control of     the computer. Additionally, in an enterprise scenario, a     remote unauthenticated attacker could remotely trigger     the vulnerability through an SMB connection and then     take control of a target computer.The security update     addresses the vulnerability by correcting how Windows     Search handles objects in memory. (CVE-2017-8620)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. (CVE-2017-8624)

  - This security update resolves a vulnerability in Windows     Error Reporting (WER). The vulnerability could allow     elevation of privilege if successfully exploited by an     attacker. An attacker who successfully exploited this     vulnerability could gain greater access to sensitive     information and system functionality. This update     corrects the way the WER handles and executes files.
    (CVE-2017-8633)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8636)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in     memory in Microsoft browsers. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2017-8641)

  - A remote code execution vulnerability exists when     Microsoft browsers improperly access objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user. (CVE-2017-8653)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system. (CVE-2017-8666)

  - An information disclosure vulnerability exists when the     Volume Manager Extension Driver component improperly     provides kernel information. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system.To     exploit this vulnerability, an attacker would have to     log on to an affected system and run a specially crafted     application.The security update addresses the     vulnerability by correcting how Volume Manager Extension     Driver handles objects in memory. (CVE-2017-8668)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploits exploited this vulnerability would gain code     execution on the target system. (CVE-2017-8691)

The remote Windows host is missing multiple security updates released on 2017/08/08. It is, therefore, affected by multiple vulnerabilities :

- A denial of service vulnerability exists when Microsoft Windows     improperly handles NetBIOS packets. An attacker who successfully     exploited this vulnerability could cause a target computer to     become completely unresponsive. A remote unauthenticated attacker     could exploit this vulnerability by sending a series of TCP     packets to a target system, resulting in a permanent denial of     service condition. The update addresses the vulnerability by     correcting how the Windows network stack handles NetBIOS traffic.
    (CVE-2017-0174)

  - A buffer overflow vulnerability exists in the Microsoft JET     Database Engine that could allow remote code execution on an     affected system. An attacker who successfully exploited this     vulnerability could take complete control of an affected system.
    An attacker could then install programs; view, change, or delete     data; or create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the system     could be less impacted than users who operate with administrative     user rights. Exploitation of this vulnerability requires that a     user open or preview a specially crafted database file while using     an affected version of Microsoft Windows. In an email attack     scenario, an attacker could exploit the vulnerability by sending a     specially crafted database file to the user and then convincing     the user to open the file. The update addresses the vulnerability     by modifying how the Microsoft JET Database Engine handles objects     in memory. (CVE-2017-0250)

  - An information disclosure vulnerability exists when the Windows     kernel fails to properly initialize a memory address, allowing an     attacker to retrieve information that could lead to a Kernel Address     Space Layout Randomization (KASLR) bypass. (CVE-2017-0299)

  - An elevation of privilege vulnerability exists in Windows when the     Win32k component fails to properly handle objects in memory. An     attacker who successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then install     programs; view, change, or delete data; or create new accounts     with full user rights. To exploit this vulnerability, an attacker     would first have to log on to the system. An attacker could then     run a specially crafted application that could exploit the     vulnerability and take control of an affected system. The update     addresses this vulnerability by correcting how Win32k handles     objects in memory. (CVE-2017-8593)

  - A remote code execution vulnerability exists when Windows Search     handles objects in memory. An attacker who successfully exploited     this vulnerability could take control of the affected system. An     attacker could then install programs; view, change, or delete     data; or create new accounts with full user rights. To exploit the     vulnerability, the attacker could send specially crafted messages     to the Windows Search service. An attacker with access to a target     computer could exploit this vulnerability to elevate privileges     and take control of the computer. Additionally, in an enterprise     scenario, a remote unauthenticated attacker could remotely trigger     the vulnerability through an SMB connection and then take control     of a target computer. The security update addresses the     vulnerability by correcting how Windows Search handles objects in     memory. (CVE-2017-8620)

  - An elevation of privilege vulnerability exists when the Windows     Common Log File System (CLFS) driver improperly handles objects in     memory. In a local attack scenario, an attacker could exploit this     vulnerability by running a specially crafted application to take     control of the affected system. An attacker who successfully     exploited this vulnerability could run processes in an elevated     context. The update addresses the vulnerability by correcting how     CLFS handles objects in memory. Note: The Common Log File System     (CLFS) is a high-performance, general-purpose log file subsystem     that dedicated client applications can use and multiple clients     can share to optimize log access. (CVE-2017-8624)

  - This security update resolves a vulnerability in Windows Error     Reporting (WER). The vulnerability could allow elevation of     privilege if successfully exploited by an attacker. An attacker     who successfully exploited this vulnerability could gain greater     access to sensitive information and system functionality. This     update corrects the way the WER handles and executes files.
    (CVE-2017-8633)

  - A remote code execution vulnerability exists in the way that     Microsoft browser JavaScript engines render content when     handling objects in memory. The vulnerability could corrupt     memory in such a way that an attacker could execute arbitrary     code in the context of the current user. (CVE-2017-8636)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in memory     in Microsoft browsers. The vulnerability could corrupt memory     in such a way that an attacker could execute arbitrary code in     the context of the current user. An attacker who successfully     exploited the vulnerability could gain the same user rights as     the current user. If the current user is logged on with     administrative user rights, an attacker who successfully exploited     the vulnerability could take control of an affected system. An     attacker could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2017-8641)

  - A remote code execution vulnerability exists when Internet     Explorer improperly accesses objects in memory. The vulnerability     could corrupt memory in such a way that an attacker could execute     arbitrary code in the context of the current user.
    (CVE-2017-8651)

  - A remote code execution vulnerability exists when Microsoft     browsers improperly access objects in memory. The vulnerability     could corrupt memory in such a way that enables an attacker to     execute arbitrary code in the context of the current user.
    (CVE-2017-8653)

  - An information disclosure vulnerability exists when the win32k     component improperly provides kernel information. An attacker     who successfully exploited the vulnerability could obtain     information to further compromise the user's system.
    (CVE-2017-8666)

  - An information disclosure vulnerability exists when the Volume     Manager Extension Drivercomponent improperly provides kernel     information. An attacker who successfully exploited the     vulnerability could obtain information to further compromise the     users system. To exploit this vulnerability, an attacker would     have to log on to an affected system and run a specially crafted     application. The security update addresses the vulnerability by     correcting how Volume Manager Extension Driver handles objects in     memory. (CVE-2017-8668)

  - A remote code execution vulnerability exists when the Windows font     library improperly handles specially crafted embedded fonts. An     attacker who successfully exploited this vulnerability     would gain code execution on the target system. Users whose     accounts are configured to have fewer user rights on the system     could be less impacted than users who operate with administrative     user rights. There are multiple ways an attacker could exploit the     vulnerability: In a web-based attack scenario, an attacker could     host a specially crafted website that is designed to exploit the     vulnerability and then convince users to view the website. An     attacker would have no way to force users to view the     attacker-controlled content. Instead, an attacker would have to     convince users to take action, typically by getting them to click     a link in an email or Instant Messenger message that takes users     to the attacker's website, or by opening an attachment sent     through email. In a file sharing attack scenario, an attacker     could provide a specially crafted document file that is designed     to exploit the vulnerability, and then convince users to open the     document file. The security update addresses the vulnerability by     correcting how the Windows font library handles embedded fonts.
    (CVE-2017-8691)

远程 Windows 主机缺少安全更新 4034679 或累积更新 4034664。因而会受到多个漏洞的影响：- Microsoft Windows 未正确处理 NetBIOS 数据包时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标计算机完全无响应。通过发送一系列 TCP 数据包至目标系统，未经身份验证的远程攻击者可利用此漏洞，造成永久性拒绝服务情况。此更新通过更正 Windows 网络堆栈处理 NetBIOS 流量的方式，以修复漏洞。(CVE-2017-0174) - Microsoft JET 数据库引擎中存在缓冲区溢出漏洞，允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可完全控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-0250) - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0293) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8593) - Windows Search 处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。随后攻击者可安装程序，并查看、更改或删除数据，或通过完全用户权限创建新帐户。为了利用此漏洞，攻击者可发送特制的消息至 Windows Search 服务。具有目标计算机访问权的攻击者可利用此漏洞，提升权限并控制计算机。此外，在企业环境中，未经身份验证的远程攻击者可通过 SMB 连接远程触发漏洞，从而控制目标计算机。此安全更新通过改变 Windows Search 处理内存目标的方式，修复漏洞。(CVE-2017-8620) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。(CVE-2017-8624) - 此安全更新解决 Windows Error Reporting (WER) 中的漏洞。如果成功被攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。此更新更正了 WER 处理并执行文件的方式。(CVE-2017-8633) - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8636) - 在 Microsoft 浏览器中处理内存对象时，JavaScript 引擎呈现的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8641) - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8653) - win32k 组件未正确提供内核信息时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-8666) - Volume Manager Extension Driver 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者会获得信息而进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制的应用程序。此安全更新通过更正 Volume Manager Extension Driver 处理内存对象的方式修复漏洞。(CVE-2017-8668) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得目标系统的代码执行权。(CVE-2017-8691)

远程 Windows 主机缺少多个发布于 2017/08/08 的安全更新。因此，该应用程序受到多个漏洞的影响：

- Microsoft Windows 未正确处理 NetBIOS 数据包时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标计算机完全无响应。通过发送一系列 TCP 数据包至目标系统，未经身份验证的远程攻击者可利用此漏洞，造成永久性拒绝服务情况。此更新通过更正 Windows 网络堆栈处理 NetBIOS 流量的方式，以修复漏洞。
    (CVE-2017-0174)

  - Microsoft JET 数据库引擎中存在缓冲区溢出漏洞，可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可完全控制受影响的系统。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。利用此漏洞需要用户在使用受影响的 Microsoft Windows 版本时，打开或预览特制的数据库文件。在电子邮件攻击场景中，攻击者可通过向用户发送特制的数据库文件，并诱使用户打开该文件，以利用此漏洞。此更新通过更改 Microsoft JET 数据库引擎处理内存中对象的方式来修复漏洞。(CVE-2017-0250)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。(CVE-2017-0299)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Win32k 处理内存中对象的方式来修复漏洞。(CVE-2017-8593)

  - Windows Search 处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。为了利用此漏洞，攻击者可发送特制的消息至 Windows Search 服务。具有目标计算机访问权的攻击者可利用此漏洞，提升权限并控制计算机。此外，在企业场景中，未经身份验证的远程攻击者可通过 SMB 连接远程触发漏洞，从而控制目标计算机。此安全更新通过更正 Windows Search 处理内存中对象的方式来修复漏洞。(CVE-2017-8620)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。在本地攻击场景中，攻击者可通过运行特制的应用程序利用此漏洞，以控制受影响的系统。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。此更新通过更正 CLFS 处理内存对象的方式修复漏洞。注意：公用日志文件系统 (CLFS) 是一个高性能、多用途的日志文件子系统，可供专用客户端应用程序使用，并且多个客户端可同时使用该子系统来优化日志访问。(CVE-2017-8624)

  - 此安全更新解决了 Windows 错误报告 (WER) 中的漏洞。如果成功被攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。此更新更正了 WER 处理并执行文件的方式。
    (CVE-2017-8633)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8636)

  - 在 Microsoft 浏览器中处理内存中的对象时，JavaScript 引擎的呈现方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，成功利用此漏洞的攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-8641)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。
    (CVE-2017-8651)

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。
    (CVE-2017-8653)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    (CVE-2017-8666)

  -“卷管理器扩展驱动程序”组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此安全更新通过更正卷管理器扩展驱动程序处理内存中对象的方式来修复漏洞。(CVE-2017-8668)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得目标系统的代码执行权。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。攻击者利用此漏洞的方式五花八门：在基于网络的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows 字体库处理嵌入字体的方式修复漏洞。
    (CVE-2017-8691)

リモートのWindowsホストに、2017年8月8日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- Microsoft WindowsでNetBIOSパケットが不適切に処理されるとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のコンピューターの応答を完全に停止させることができます。リモートの認証されていない攻撃者はこの脆弱性を悪用し、大量のTCPパケットを標的のシステムに送信する可能性があります。その結果、永続的なサービス拒否状態になります。この更新プログラムではこの脆弱性に対処し、WindowsネットワークスタックでのNetBIOSトラフィックの処理方法が修正されました。
    （CVE-2017-0174）

  - Microsoft JETデータベースエンジンにバッファオーバーフローの脆弱性があり、影響を受けるシステムでリモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを完全に制御する可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。この脆弱性を悪用するには、ユーザーがMicrosoft Windowsの影響を受けるバージョンを利用し、特別に細工されたデータベースファイルを開くかプレビューする必要があります。電子メールによる攻撃のシナリオでは、攻撃者はユーザーに特別に細工されたデータベースファイルを送信し、そのファイルを開くようユーザーを誘導することでこの脆弱性を悪用する可能性があります。この更新プログラムでは、Microsoft JET Database Engineがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応しています。（CVE-2017-0250）

  - Windowsカーネルがメモリアドレスを適切に初期化できない場合、攻撃者がKASLR（Kernel Address Space Layout Randomization）バイパスを引き起こす情報を取得できる情報漏えいの脆弱性が存在します。（CVE-2017-0299）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を利用するには、まず攻撃者がシステムにログオンする必要があります。そして攻撃者は、この脆弱性を悪用し影響を受けるシステムを制御できるよう特別に細工されたアプリケーションを実行する可能性があります。この更新プログラムでは、Win32kがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応しています。（CVE-2017-8593）

  - Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を悪用するため、攻撃者は特別に細工したメッセージをWindows Searchサービスに送信する可能性があります。標的のコンピューターにアクセスできる攻撃者はこの脆弱性を悪用し、権限を昇格させ、コンピューターを乗っ取る可能性があります。また、企業の場合、リモートの認証されていない攻撃者がSMB接続を介してこの脆弱性をリモートでトリガーし、標的のコンピューターを乗っ取る可能性があります。セキュリティ更新プログラムは、Windows Searchがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。（CVE-2017-8620）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。ローカル攻撃のシナリオでは、攻撃者が特別に細工したアプリケーションを実行して影響を受けるシステムを乗っ取ることにより、この脆弱性を悪用する可能性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。この更新プログラムでは、CLFSがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応しています。注：Common Log File System（CLFS）は高性能な汎用ログファイルサブシステムであり、専用クライアントアプリケーションでこれを利用したり、複数のクライアントで共有し、ログアクセスを最適化したりできます。（CVE-2017-8624）

  - このセキュリティ更新プログラムにより、Windowsエラー報告（WER）の脆弱性が解決されます。この攻撃者が脆弱性の悪用に成功した場合、権限の昇格が許されることがあります。この脆弱性の悪用に成功した攻撃者は、より多くの秘密情報やシステム機能にアクセスできる可能性があります。この更新プログラムではWERファイルの処理方法と実行方法が修正されます。
    （CVE-2017-8633）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8636）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、脆弱性を悪用した攻撃者は影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-8641）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。
    （CVE-2017-8651）

  - Microsoftブラウザーがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。
    （CVE-2017-8653）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。
    （CVE-2017-8666）

  - Volume Manager Extension Driverコンポーネントによりカーネル情報が不適切に提供されるとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。セキュリティ更新プログラムでは、Volume Manager Extension Driverがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対応しています。（CVE-2017-8668）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。攻撃者がこの脆弱性を利用する方法は複数あります。Webベースの攻撃シナリオでは、攻撃者は脆弱性を悪用するように設計された特別なWebサイトをホストし、ユーザーにWebサイトを表示させる可能性があります。攻撃者は、攻撃者が制御するコンテンツをユーザーに表示させるよう強制することはできません。代わりに、攻撃者は一般に、ユーザーが攻撃者のWebサイトを閲覧するためにメールまたはInstant Messengerメッセージのリンクをクリックするか、メールで送信された添付ファイルを開くように誘導します。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、その文書ファイルを開くようにユーザーを誘導する可能性があります。セキュリティ更新プログラムは、Windowsフォントライブラリが埋め込みフォントの処理方法を修正することにより脆弱性に対応します。
    （CVE-2017-8691）

リモートのWindowsホストに、セキュリティ更新プログラム4034679または累積的な更新プログラム4034664がありません。したがって、以下の複数の脆弱性による影響を受けます：- Microsoft WindowsでNetBIOSパケットが不適切に処理されるとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のコンピューターの応答を完全に停止させることができます。リモートの認証されていない攻撃者はこの脆弱性を悪用し、大量のTCPパケットを標的のシステムに送信する可能性があります。その結果、永続的なサービス拒否状態になります。この更新プログラムではこの脆弱性に対処し、WindowsネットワークスタックでのNetBIOSトラフィックの処理方法が修正されました。（CVE-2017-0174）- 影響を受けるシステムでリモートでコードが実行される可能性のある、Microsoft JETデータベースエンジンにバッファオーバーフローの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを完全に制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-0250）- Microsoft Windows PDF Libraryが不適切にメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-0293）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8593）- Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、新しいアカウントを作成してユーザー権限をすべて与えたりできます。この脆弱性を悪用するために、攻撃者は特別に細工されたメッセージをWindows Searchサービスに送信する可能性があります。標的のコンピューターにアクセスできる攻撃者はこの脆弱性を悪用し、権限を昇格させ、コンピューターを乗っ取る可能性があります。また、企業の場合、リモートの認証されていない攻撃者がSMB接続を介してこの脆弱性をリモートで実行し、標的のコンピューターを乗っ取る可能性があります。このセキュリティ更新プログラムではWindows Searchがメモリでオブジェクトを処理する方法を修正し、この脆弱性に対処しています。（CVE-2017-8620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。（CVE-2017-8624）- このセキュリティ更新プログラムにより、Windowsエラー報告（WER）の脆弱性が解決されます。この攻撃者が脆弱性の悪用に成功した場合、権限の昇格が許されることがあります。この脆弱性の悪用に成功した攻撃者は、より多くの秘密情報やシステム機能にアクセスできる可能性があります。この更新プログラムではWERファイルの処理方法と実行方法が修正されます。（CVE-2017-8736）- メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8636）- Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8641）- Microsoftブラウザーがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8653）- win32kコンポーネントでカーネル情報が不適切に提供されるとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-8666）- Volume Manager Extension Driverコンポーネントによりカーネル情報が不適切に提供されるとき、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は情報を入手し、ユーザーのシステムをさらに危険にさらす可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に細工されたアプリケーションを実行する必要があります。このセキュリティ更新プログラムでは、Volume Manager Extension Driverがメモリでオブジェクトを処理する方法が修正され、脆弱性に対処しています。（CVE-2017-8676）- Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理する場合、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。（CVE-2017-8691）

遠端 Windows 主機缺少安全性更新 4034679 或是累積更新 4034664。因此，會受到多個弱點影響：- 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來惡意利用此弱點，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式解決該弱點。(CVE-2017-0174) - 可允許在受影響系統上進行遠端程式碼執行的 Microsoft JET 資料庫引擎中存在緩衝區溢位弱點。成功惡意利用此弱點的攻擊者可完全控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0250) - 當 Microsoft Windows PDF 程式庫不當處理記憶體內的物件時，存在一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0293) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8593) - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。然後，攻擊者可安裝程式；檢視、變更或刪除資料；或建立具有完整使用者權限的新帳戶。若要惡意利用此弱點，攻擊者可能會傳送特製訊息到 Windows 搜尋服務。具有目標電腦存取權的攻擊者可惡意利用此弱點來提升權限及控制電腦。此外，在企業情境中，遠端未經驗證的攻擊者可透過 SMB 連線，遠端觸發該弱點，然後控制目標電腦。安全性更新透過修正 Windows 搜尋處理記憶體中的物件的方式解決此弱點。(CVE-2017-8620) - 當 Windows 通用記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。(CVE-2017-8624) - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功惡意利用此弱點，可允許權限提升。成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。(CVE-2017-8633) - Microsoft 瀏覽器 JavaScript 引擎處理記憶體中物件時呈現內容的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。(CVE-2017-8636) - JavaScript 引擎在 Microsoft 瀏覽器中呈現處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8641) - 當 Microsoft 瀏覽器不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8653) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-8666) - 當 Volume Manager Extension Driver 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可取得資訊，進一步危害使用者系統。若要惡意利用此弱點，攻擊者必須登入受影響系統並執行特製應用程式。安全性更新透過修正 Volume Manager Extension Driver 處理記憶體中物件的方式解決此弱點。(CVE-2017-8668) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理特製的內嵌字型所致。成功惡意利用此弱點的攻擊者將獲得目標系統上的程式碼執行。(CVE-2017-8691)

遠端 Windows 主機缺少 2017 年 8 月 8 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

- 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來加以惡意利用，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式解決該弱點。
    (CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可完全控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。此弱點的惡意利用需要使用者在使用受影響版本的 Microsoft Windows 時，同時開啟或預覽特製的資料庫檔案。在電子郵件攻擊情境中，攻擊者可以將特製資料庫檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。更新透過修改 Microsoft JET 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2017-0250)

  - Windows 核心未能正確初始化記憶體位址時存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。(CVE-2017-0299)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。若要加以惡意利用，攻擊者必須先登入系統。攻擊者接下來可以執行特製的應用程式，這可以惡意利用弱點並且控制受影響的系統。更新透過修正 DirectX 處理記憶體中物件的方式來解決此弱點。(CVE-2017-8593)

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。若要加以惡意利用，攻擊者可傳送特製的訊息到 Windows 搜尋服務。具有目標電腦存取權的攻擊者可加以惡意利用來提升權限及控制電腦。此外，在企業情境中，遠端未經驗證的攻擊者可透過 SMB 連線，遠端觸發該弱點，然後控制目標電腦。安全性更新透過修正 Windows 搜尋處理記憶體中物件的方式來解決該弱點。(CVE-2017-8620)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。在本機攻擊者情境中，攻擊者可透過執行特製應用程式以控制受影響系統，來加以惡意利用。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。更新透過修正 CLFS 處理記憶體中物件的方式解決此弱點。注意：通用記錄檔系統 (CLFS) 是一個高效能的一般用途記錄檔子系統，可供專用的用戶端應用程式使用，也可供多個用戶端共用以最佳化記錄存取。(CVE-2017-8624)

  - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功利用此弱點，可允許權限提升。成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。
    (CVE-2017-8633)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8636)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則成功利用此弱點的攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-8641)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。
    (CVE-2017-8651)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。
    (CVE-2017-8653)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。
    (CVE-2017-8666)

  - 當 Volume Manager Extension Driver 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。安全性更新透過修正 Volume Manager Extension Driver 處理記憶體中物件的方式來解決該弱點。(CVE-2017-8668)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者將獲得目標系統上的程式碼執行。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。攻擊者有多種方式可以惡意利用該弱點：在網頁型攻擊情境中，攻擊者可以託管專門為惡意利用該弱點而設計的特製網站，然後誘騙使用者檢視該網站。攻擊者沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是讓使用者點按電子郵件或是即時訊息中的連結，讓使用者前往攻擊者的網站，或是開啟透過電子郵件傳送的附件。在檔案共用的攻擊情境中，攻擊者可以提供專門為加以惡意利用而設計的特製文件檔，然後誘騙使用者開啟該文件檔。安全性更新透過修正 Windows 字型程式庫處理內嵌字型的方式解決該弱點。
    (CVE-2017-8691)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102267	Windows 7 and Windows Server 2008 R2 August 2017 Security Updates	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102273	Windows 2008 August 2017 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102267	Windows 7 和 Windows Server 2008 R2 的 2017 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102273	Windows 2008 的 2017 年 8 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102273	Windows 2008 2017年8月の複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102267	Windows 7およびWindows Server 2008 R2 2017年8月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102267	Windows 7 與 Windows Server 2008 R2 的 2017 年 8 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102273	Windows 2008 的 2017 年 8 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high