The remote Windows host is missing security update 4284867 or cumulative update 4284826. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2018-8224)

  - An elevation of privilege vulnerability exists when the     (Human Interface Device) HID Parser Library driver     improperly handles objects in memory. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2018-8169)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2018-8251)

  - A remote code execution vulnerability exists in Windows     Domain Name System (DNS) DNSAPI.dll when it fails to     properly handle DNS responses. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the Local System     Account.  (CVE-2018-8225)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-8205)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-0978,     CVE-2018-8249)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8267)

  - A denial of service vulnerability exists in the way that     the Windows Code Integrity Module performs hashing. An     attacker who successfully exploited the vulnerability     could cause a system to stop responding. Note that the     denial of service condition would not allow an attacker     to execute code or to elevate user privileges. However,     the denial of service condition could prevent authorized     users from using system resources. An attacker could     host a specially crafted file in a website or SMB share.
    The attacker could also take advantage of compromised     websites, or websites that accept or host user-provided     content or advertisements, by adding specially crafted     content that could exploit the vulnerability. However,     in all cases an attacker would have no way to force     users to view the attacker-controlled content. Instead,     an attacker would have to convince users to take action,     typically via an enticement in email or instant message,     or by getting them to open an email attachment. The     security update addresses the vulnerability by modifying     how the Code Integrity Module performs hashing.
    (CVE-2018-1040)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8207)

  - An elevation of privilege vulnerability exists when NTFS     improperly checks access. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-1036)

リモートWindowsホストにセキュリティ更新プログラム4284867または累積的更新プログラム4284826が入っていません。したがって、複数の脆弱性の影響を受けます：- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8224）- HID（ヒューマンインターフェイスデバイス）Parser Libraryドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8169）- Windows Media Foundationがメモリでオブジェクトを不適切に処理するとき、メモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示、変更、削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。（CVE-2018-8251）- DNS応答を適切に処理しないとき、リモートでコードが実行される脆弱性がWindowsドメインネームシステム（DNS）DNSAPI.dllにあります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。（CVE-2018-8225）- Windowsがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8205）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0978, CVE-2018-8249）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8267）- Windows Code Integrity Moduleがハッシュする方法に、サービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。攻撃者が、特別に細工されたファイルをWebサイトまたはSMB共有でホストする可能性があります。また、攻撃者が、脆弱性を悪用できる特別に細工されたコンテンツを追加することにより、侵害されたWebサイト、あるいは、ユーザー提供のコンテンツや広告を受け入れるまたはホストするWebサイトを利用する可能性があります。ただしどの場合でも、攻撃者が制御するコンテンツをユーザーに対して強制的に表示する方法はありません。代わりに、攻撃者は通常、電子メールやインスタントメッセージを介してユーザーに操作をするように誘導するか、電子メールの添付ファイルを開くように誘導します。セキュリティ更新プログラムは、コード整合性モジュールがハッシュする方法を変更することにより、この脆弱性に対応します。（CVE-2018-1040）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8207）- NTFSが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。(CVE-2018-1036)

远程 Windows 主机缺少安全更新 4284867 或累积更新 4284826。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8224) - HID（人机接口设备）分析器库驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-8169) - Windows Media Foundation 未正确处理内存对象时，存在内存损坏漏洞。成功利用此漏洞的攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，比如诱使用户打开特制文档或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Foundation 处理内存对象的方式来修复漏洞。(CVE-2018-8251) - 未正确处理 DNS 响应时，Windows 域名系统 (DNS) DNSAPI.dll 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户的环境中运行任意代码。(CVE-2018-8225) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2018-8205) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0978, CVE-2018-8249) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8267) - Windows 代码完整性模块执行哈希的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。攻击者可在网站或 SMB 共享中托管特制文件。攻击者还可通过添加能够利用漏洞的特制内容，从而利用受侵害的网站或接受或托管用户提供内容或广告的网站。然而，攻击者在任何情况下都无法迫使用户查看攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常是通过电子邮件或即时消息中的诱饵，或诱导其打开电子邮件附件。此安全更新通过修改代码完整性模块执行哈希的方式来修复漏洞。(CVE-2018-1040) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8207) - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-1036)

遠端 Windows 主機缺少安全性更新 4284867 或是累積更新 4284826。因此，會受到多個弱點影響：- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8224) - 當 (人性化介面裝置) HID Parser Library 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8169) - 當 Windows Media Foundation 不當處理記憶體中的物件時，存在記憶體損毀弱點。成功惡意利用該弱點的攻擊者可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2018-8251) - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 未能正確處理 DNS 回應時，存在透過遠端執行程式碼的弱點。成功惡意利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。(CVE-2018-8225) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功惡意利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8205) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0978、CVE-2018-8249) - 指令碼引擎在 Internet Explorer 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8267) - Windows Code Integrity Module 執行雜湊的方式存在拒絕服務弱點。成功惡意利用該弱點的攻擊者可造成系統停止回應。請注意，拒絕服務情形將不允許攻擊者執行程式碼或是提升使用者權限。然而拒絕服務情形可能會使得獲授權使用者無法使用系統資源。攻擊者可以在網站或是 SMB 共用中託管特製檔案。攻擊者也可以透過加入能夠惡意利用該弱點的特製內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或即時訊息中置入引誘內容，或是讓使用者開啟電子郵件附件。安全性更新透過修改 Code Integrity Module 執行雜湊的方式解決該弱點。(CVE-2018-1040) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8207) - 當 NTFS 不當檢查存取權時存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-1036)

The Internet Explorer installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-0978,     CVE-2018-8249)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8267)

The remote Windows host is missing security update 4284878 or cumulative update 4284815. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     (Human Interface Device) HID Parser Library driver     improperly handles objects in memory. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2018-8169)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-0978,     CVE-2018-8249)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2018-8251)

  - A remote code execution vulnerability exists in Windows     Domain Name System (DNS) DNSAPI.dll when it fails to     properly handle DNS responses. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the Local System     Account.  (CVE-2018-8225)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-8205)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8267)

  - A remote code execution vulnerability exists when     Windows improperly handles objects in memory. An     attacker who successfully exploited these     vulnerabilities could take control of an affected     system.  (CVE-2018-8210)

  - A denial of service vulnerability exists in the way that     the Windows Code Integrity Module performs hashing. An     attacker who successfully exploited the vulnerability     could cause a system to stop responding. Note that the     denial of service condition would not allow an attacker     to execute code or to elevate user privileges. However,     the denial of service condition could prevent authorized     users from using system resources. An attacker could     host a specially crafted file in a website or SMB share.
    The attacker could also take advantage of compromised     websites, or websites that accept or host user-provided     content or advertisements, by adding specially crafted     content that could exploit the vulnerability. However,     in all cases an attacker would have no way to force     users to view the attacker-controlled content. Instead,     an attacker would have to convince users to take action,     typically via an enticement in email or instant message,     or by getting them to open an email attachment. The     security update addresses the vulnerability by modifying     how the Code Integrity Module performs hashing.
    (CVE-2018-1040)

  - An elevation of privilege vulnerability exists when NTFS     improperly checks access. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-1036)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8207)

遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- 當 Internet Explorer 不當存取記憶體中物件時存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0978、CVE-2018-8249) - 指令碼引擎在 Internet Explorer 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8267)

遠端 Windows 主機缺少安全性更新 4284878 或是累積更新 4284815。因此，會受到多個弱點影響：- 當 (人性化介面裝置) HID 剖析器程式庫驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8169) - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-0978、CVE-2018-8249) - 當 Windows Media Foundation 不當處理記憶體中的物件時，存在一個記憶體損毀弱點。成功利用該弱點的攻擊者可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2018-8251) - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 未能正確處理 DNS 回應時，其內存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。(CVE-2018-8225) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8205) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8267) - 當 Windows 不當處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用這些弱點的攻擊者可控制受影響的系統。(CVE-2018-8210) - Windows Code Integrity Module 執行雜湊的方式存在拒絕服務弱點。成功利用該弱點的攻擊者可造成系統停止回應。請注意，拒絕服務情形將不允許攻擊者執行程式碼或是提升使用者權限。然而拒絕服務情形可能會使得獲授權使用者無法使用系統資源。攻擊者可以在網站或是 SMB 共用中託管特製檔案。攻擊者也可以透過加入能夠惡意利用該弱點的特製內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都沒有辦法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或即時訊息中置入引誘內容，或是讓使用者開啟電子郵件附件。安全性更新透過修改 Code Integrity Module 執行雜湊的方式解決該弱點。(CVE-2018-1040) - 當 NTFS 不當檢查存取權時存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-1036) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8207)

リモートホストにインストールされているInternet Explorerに、セキュリティ更新プログラムがありません。そのため、複数の脆弱性の影響を受けます。- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0978, CVE-2018-8249）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2018-8267)

リモートのWindowsホストに、セキュリティ更新プログラム4284878または累積的な更新プログラム4284815がありません。したがって、複数の脆弱性による影響を受けます：- HID（ヒューマンインターフェイスデバイス）Parser Libraryドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8169）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0978、CVE-2018-8249）- Windows Media Foundationがメモリでオブジェクトを不適切に処理するとき、メモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示、変更、削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。（CVE-2018-8251）- DNS応答を適切に処理しないとき、リモートでコードが実行される脆弱性がWindowsドメインネームシステム（DNS）DNSAPI.dllにあります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。（CVE-2018-8225）- Windowsがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8205）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8267）- Windowsがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。これらの脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8210）- Windows Code Integrity Moduleがハッシュする方法にサービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。攻撃者が、特別に細工されたファイルをWebサイトまたはSMB共有でホストする可能性があります。また、攻撃者が、脆弱性を悪用できる特別に細工されたコンテンツを追加することにより、侵害されたWebサイト、あるいは、ユーザー提供のコンテンツや広告を受け入れるまたはホストするWebサイトを利用する可能性があります。ただしどの場合でも、攻撃者が制御するコンテンツをユーザーに対して強制的に表示する方法はありません。代わりに、攻撃者は通常、電子メールやインスタントメッセージを介してユーザーに操作をするように誘導するか、電子メールの添付ファイルを開くように誘導します。セキュリティ更新プログラムは、コード整合性モジュールがハッシュする方法を変更することにより、この脆弱性に対応します。（CVE-2018-1040）- NTFSが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-1036）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8207）

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0978, CVE-2018-8249) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8267)

远程 Windows 主机缺少安全更新 4284878 或累积更新 4284815。因而会受到多个漏洞的影响：- HID（人机接口设备）分析器库驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-8169) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0978, CVE-2018-8249) - Windows Media Foundation 未正确处理内存对象时，存在内存损坏漏洞。成功利用此漏洞的攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，比如诱使用户打开特制文档或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Foundation 处理内存对象的方式来修复漏洞。(CVE-2018-8251) - 未正确处理 DNS 响应时，Windows 域名系统 (DNS) DNSAPI.dll 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户的环境中运行任意代码。(CVE-2018-8225) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2018-8205) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8267) - Windows 未正确处理内存对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2018-8210) - Windows 代码完整性模块执行哈希的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。攻击者可在网站或 SMB 共享中托管特制文件。攻击者还可通过添加能够利用漏洞的特制内容，从而利用受侵害的网站或接受或托管用户提供内容或广告的网站。然而，攻击者在任何情况下都无法迫使用户查看攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常是通过电子邮件或即时消息中的诱饵，或诱导其打开电子邮件附件。此安全更新通过修改代码完整性模块执行哈希的方式来修复漏洞。(CVE-2018-1040) - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-1036) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8207)

ID	名稱	產品	系列	已發布	已更新	嚴重性
110486	KB4284867: Windows 7 and Windows Server 2008 R2 June 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110486	KB4284867：Windows 7およびWindows Server 2008 R2の2018年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110486	KB4284867：Windows 7 和 Windows Server 2008 R2 的 2018 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110486	KB4284867：Windows 7 和 Windows Server 2008 R2 的 2018 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110494	Security Updates for Internet Explorer (June 2018)	Nessus	Windows : Microsoft Bulletins	2018/6/12	2019/11/4	high
110484	KB4284878: Windows 8.1 and Windows Server 2012 R2 June 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110494	Internet Explorer 的安全性更新 (2018 年 6 月)	Nessus	Windows : Microsoft Bulletins	2018/6/12	2019/11/4	high
110484	KB4284878：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110494	Internet Explorerのセキュリティ更新プログラム（2018年6月）	Nessus	Windows : Microsoft Bulletins	2018/6/12	2019/11/4	high
110484	KB4284878：Windows 8.1およびWindows Server 2012 R2 2018年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high
110494	Internet Explorer 安全更新（2018 年 6 月）	Nessus	Windows : Microsoft Bulletins	2018/6/12	2019/11/4	high
110484	KB4284878：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/6/12	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high