The remote Windows host is missing security update 4103712 or cumulative update 4103718. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2018-8897)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8178)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8120, CVE-2018-8124,     CVE-2018-8164, CVE-2018-8166)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-0954, CVE-2018-1022)

  - A security feature bypass vulnerability exists in .Net     Framework which could allow an attacker to bypass Device     Guard. An attacker who successfully exploited this     vulnerability could circumvent a User Mode Code     Integrity (UMCI) policy on the machine.  (CVE-2018-1039)

  - An information disclosure vulnerability exists when     Chakra improperly discloses the contents of its memory,     which could provide an attacker with information to     further compromise the users computer or data.
    (CVE-2018-8145)

  - A remote code execution vulnerability exists in the way     that Windows handles objects in memory. An attacker who     successfully exploited the vulnerability could execute     arbitrary code with elevated permissions on a target     system.  (CVE-2018-8136)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8127)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8167)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-0959)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2018-1025)

  - A remote code execution vulnerability exists in     Microsoft COM for Windows when it fails to     properly handle serialized objects. An attacker who     successfully exploited the vulnerability could use a     specially crafted file or script to perform actions. In     an email attack scenario, an attacker could exploit the     vulnerability by sending the specially crafted file to     the user and convincing the user to open the file.
    (CVE-2018-0824)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-0955, CVE-2018-8114, CVE-2018-8122)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2018-8174)

  - A denial of service vulnerability exists when .NET and     .NET Core improperly process XML documents. An attacker     who successfully exploited this vulnerability could     cause a denial of service against a .NET application. A     remote unauthenticated attacker could exploit this     vulnerability by issuing specially crafted requests to a     .NET (or .NET core) application. The update addresses     the vulnerability by correcting how .NET and .NET Core     applications handle XML document processing.
    (CVE-2018-0765)

遠端 Windows 主機缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - 認證安全性支援提供者通訊協定 (CredSSP) 中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可以傳送使用者認證並且利用它們以在目標主機上執行程式碼。
    (CVE-2018-0886)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8897)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8167)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166)

  - 當 Microsoft COM for Windows 無法正確處理序列化物件時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可使用特製檔案或是指令碼來執行動作。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。
    (CVE-2018-0824)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8174)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2018-0959)

远程 Windows 主机缺少安全更新 4103712 或累积更新 4103718。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8897) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8178) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8120, CVE-2018-8124, CVE-2018-8164, CVE-2018-8166) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0954, CVE-2018-1022) - 安全功能绕过 .Net Framework 中存在的漏洞，允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。(CVE-2018-1039) - Chakra 未正确披露内存内容时，存在信息泄露漏洞，这可能为攻击者提供信息以供进一步危害用户计算机或数据。(CVE-2018-8145) - Windows 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。(CVE-2018-8136) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8127) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-8167) - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在远程代码执行漏洞。(CVE-2018-0959) - 受影响的 Microsoft 浏览器未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-1025) - Windows 专用 Microsoft COM 未正确处理已序列化的对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。(CVE-2018-0824) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0955, CVE-2018-8114, CVE-2018-8122) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8174) - 当 .NET 和 .NET Core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET 和 .NET Core 应用程序处理 XML 文档处理的方式修复漏洞。(CVE-2018-0765)

The remote Windows host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the Credential     Security Support Provider protocol (CredSSP). An attacker who     successfully exploits this vulnerability could relay user     credentials and use them to execute code on the target host.
    (CVE-2018-0886)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2018-8897)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8167)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8120, CVE-2018-8124,     CVE-2018-8164, CVE-2018-8166)

  - A remote code execution vulnerability exists in     &quot;Microsoft COM for Windows&quot; when it fails to     properly handle serialized objects. An attacker who     successfully exploited the vulnerability could use a     specially crafted file or script to perform actions. In     an email attack scenario, an attacker could exploit the     vulnerability by sending the specially crafted file to     the user and convincing the user to open the file.
    (CVE-2018-0824)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2018-8174)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-0959)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 資格情報セキュリティサポートプロバイダプロトコル（CredSSP）にリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーの資格情報を中継し、それらを使用して標的のホストでコードを実行する可能性があります。
    （CVE-2018-0886）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8897）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8167）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166）

  - シリアル化されたオブジェクトを適切に処理できない場合、Microsoft COM for Windowsにリモートでコードが実行される脆弱性が存在します。この脆弱性を悪用した攻撃者が、特別な細工をしたファイルまたはスクリプトを使用してアクションを実行する可能性があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。
    （CVE-2018-0824）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8174）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2018-0959）

リモートWindowsホストにセキュリティ更新プログラム4103712または累積的更新プログラム4103718が入っていません。したがって、複数の脆弱性の影響を受けます：- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8897）- Microsoft のブラウザがメモリでオブジェクトにアクセスする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8897）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しない場合、Windowsに特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166）- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0954、VE-2018-1022）- .Net Frameworkにセキュリティ機能をバイパスする脆弱性が存在し、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2018-1039）- Chakraがメモリの内容を不適切に開示した場合、情報漏えいの脆弱性が存在し、ユーザーのコンピュータやデータをさらに侵害する情報が漏えいする可能性があります。（CVE-2018-8145）- Windowsがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、対象システムの昇格された権限で任意のコードを実行する可能性があります。（CVE-2018-8136）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8127）- Windows共通ログファイルシステム（CLFS）ドライバがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8167）- ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合、リモートでコードが実行される脆弱性が存在します。（CVE-2018-0959）- 影響を受けるMicrosoftブラウザが不適切にメモリでオブジェクトを処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-1025）- シリアル化されたオブジェクトを適切に処理できない場合、Microsoft COM for Windowsにリモートでコードが実行される脆弱性が存在します。この脆弱性を悪用した攻撃者が、特別な細工をしたファイルまたはスクリプトを使用してアクションを実行する可能性があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。（CVE-2018-0824）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0955、CVE-2018-8114、CVE-2018-8122）- VBScriptエンジンがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8174）- .NETおよび.NET Coreが不適切にXML文書を処理する場合、サービス拒否の脆弱性が存在します。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工された要求を.NET（または.NETコア）アプリケーションに発行する可能性があります。この更新プログラムは、.NETおよび.NETコアアプリケーションがXMLドキュメント処理を操作する方法を修正することによりこの脆弱性に対応します。(CVE-2018-0765)

远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 凭据安全支持提供程序协议 (CredSSP) 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可转发用户凭据，并将其用于在目标主机上执行代码。
    (CVE-2018-0886)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8897)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-8167)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166）

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-0824)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8174)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2018-0959)

遠端 Windows 主機缺少安全性更新 4103712 或是累積更新 4103718。因此，會受到多個弱點影響：- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8897) - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8178) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8120、CVE-2018-8124、CVE-2018-8164、CVE-2018-8166) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0954、CVE-2018-1022)- .Net Framework 中存在安全性功能繞過弱點，會使得攻擊者能夠繞過 Device Guard。成功惡意利用此弱點的攻擊者可以規避電腦上的使用者模式程式碼完整性 (UMCI) 原則。(CVE-2018-1039) - 當 Chakra 不當洩漏其記憶體的內容時存在資訊洩漏弱點，這會提供攻擊者資訊以進一步危害使用者電腦或資料。(CVE-2018-8145) - Windows 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2018-8136) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8127) - 當 Windows 通用記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8167) - 當主機伺服器上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上特殊權限使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2018-0959) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-1025) - 當 Microsoft COM for Windows 無法正確處理序列化物件時，存在透過遠端執行程式碼的弱點。成功惡意利用該弱點的攻擊者可使用特製檔案或是指令碼來執行動作。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。(CVE-2018-0824) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0955、CVE-2018-8114、CVE-2018-8122) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8174) - 當 .NET 與 .NET Core 不當處理 XML 文件時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 應用程式發出特製要求以便惡意利用此弱點。更新透過修正 .NET 與 .NET Core 應用程式處理 XML 文件的方式解決該弱點。(CVE-2018-0765)

ID	名稱	產品	系列	已發布	已更新	嚴重性
109604	KB4103712: Windows 7 and Windows Server 2008 R2 May 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/5/8	2024/10/11	high
109651	Windows Server 2008 的安全性更新 (2018 年 5 月)	Nessus	Windows : Microsoft Bulletins	2018/5/9	2024/10/11	high
109604	KB4103712：Windows 7 和 Windows Server 2008 R2 的 2018 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/5/8	2024/10/11	high
109651	Security Updates for Windows Server 2008 (May 2018)	Nessus	Windows : Microsoft Bulletins	2018/5/9	2024/10/11	high
109651	Windows Server 2008のセキュリティ更新プログラム（2018年5月）	Nessus	Windows : Microsoft Bulletins	2018/5/9	2024/10/11	high
109604	KB4093108: Windows 7 および Windows Server 2008 R2 の 2018 年 5 月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/5/8	2024/10/11	high
109651	Windows Server 2008 的安全更新（2018 年 5 月）	Nessus	Windows : Microsoft Bulletins	2018/5/9	2024/10/11	high
109604	KB4103712：Windows 7 和 Windows Server 2008 R2 的 2018 年 5 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/5/8	2024/10/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high