The remote Windows host is missing security update 4343899 or cumulative update 4343900. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8403)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8341, CVE-2018-8348)

  - An elevation of privilege vulnerability exists in the     Network Driver Interface Specification (NDIS) when     ndis.sys fails to check the length of a buffer prior to     copying memory to it.  (CVE-2018-8342, CVE-2018-8343)

  - A remote code execution vulnerability exists when     Internet Explorer improperly validates hyperlinks before     loading executable libraries. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2018-8316)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2018-8394, CVE-2018-8396, CVE-2018-8398)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8355, CVE-2018-8372, CVE-2018-8385)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2018-8345,     CVE-2018-8346)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8353, CVE-2018-8371, CVE-2018-8373,     CVE-2018-8389)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8397)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8404)

  - A remote code execution vulnerability exists in     &quot;Microsoft COM for Windows&quot; when it fails to     properly handle serialized objects. An attacker who     successfully exploited the vulnerability could use a     specially crafted file or script to perform actions. In     an email attack scenario, an attacker could exploit the     vulnerability by sending the specially crafted file to     the user and convincing the user to open the file.
    (CVE-2018-8349)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2018-8339)

  - An information disclosure vulnerability exists in     Microsoft .NET Framework that could allow an attacker to     access information in multi-tenant environments. The     vulnerability is caused when .NET Framework is used in     high-load/high-density network connections where content     from one stream can blend into another stream.
    (CVE-2018-8360)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly allow cross-frame     interaction. An attacker who successfully exploited this     vulnerability could allow an attacker to obtain browser     frame or window state from a different domain. For an     attack to be successful, an attacker must persuade a     user to open a malicious website from a secure website.
    This update addresses the vulnerability by denying     permission to read the state of the object model, to     which frames or windows on different domains should not     have access. (CVE-2018-8351)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited the vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8344)

远程 Windows 主机缺少安全更新 4343899 或累积更新 4343900。因而会受到多个漏洞的影响：- Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8341, CVE-2018-8348) -当 ndis.sys 复制内存到缓冲区之前，无法检查缓冲区长度时，在网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8342, CVE-2018-8343) - Internet Explorer 加载可执行的库之前未正确验证超链接时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8316) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2018-8394, CVE-2018-8396, CVE-2018-8398) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8355, CVE-2018-8372, CVE-2018-8385) - Microsoft Windows 存在远程代码执行漏洞，在处理 .LNK 文件时可允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345, CVE-2018-8346) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8353, CVE-2018-8371, CVE-2018-8373, CVE-2018-8389) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8397) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8404) - Windows 专用 Microsoft COM 未正确处理已序列化的对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。(CVE-2018-8349) - Windows Installer 未正确清理可引发不安全库加载行为的输入时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。此安全更新通过更正输入清理错误以避免意外提升，从而修复此漏洞。(CVE-2018-8339) - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。(CVE-2018-8360) -受影响的 Microsoft 浏览器未正确允许交叉框交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8344)

リモートのWindowsホストに、セキュリティ更新プログラム4343899または累積的な更新プログラム4343900がありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoftのブラウザーがメモリでオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8403）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8341、CVE-2018-8348）- ndis.sysがメモリをコピーする前にバッファの長さをチェックできないとき、Network Driver Interface Specification（NDIS）に権限昇格の脆弱性があります。（CVE-2018-8342、CVE-2018-8343）- Internet Explorerが実行可能ライブラリを読み込む前にハイパーリンクを不適切に検証するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8316）- Windows GDIコンポーネントがメモリのコンテンツを不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8394、CVE-2018-8396、CVE-2018-8398）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8355, CVE-2018-8372, CVE-2018-8385）- リモートでコードが実行される脆弱性がMicrosoft Windowsにあるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8345、CVE-2018-8346）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）- Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8397）- Win32kコンポーネントがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8404）- シリアル化されたオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft COM for Windowsにあります。この脆弱性を悪用した攻撃者が、特別な細工をしたファイルまたはスクリプトを使用してアクションを実行する可能性があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。（CVE-2018-8349）- Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズできないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2018-8339）- 情報漏えいの脆弱性がMicrosoft .NET Frameworkにあるため、攻撃者がマルチテナント環境の情報にアクセスできる可能性があります。この脆弱性は、高負荷/高密度ネットワーク接続で.NET Frameworkが使用され、あるストリームのコンテンツが別のストリームに混在するときに発生します。（CVE-2018-8360）- 影響を受けるMicrosoftブラウザーがフレーム間のやりとりを不適切に許可するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、異なるドメインからブラウザーのフレームやウィンドウの状態を取得できる可能性があります。攻撃を成功させるには、攻撃者はユーザーがセキュリティで保護されたWebサイトから悪意のあるWebサイトを開くよう誘導する必要があります。この更新プログラムでは、オブジェクトモデルの状態を読み取るためのアクセス許可を拒否し、異なるドメインのフレームやウィンドウにアクセス権を付与しないことにより脆弱性に対応しています。（CVE-2018-8351）- Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8344）

遠端 Windows 主機缺少安全性更新 4343899 或是累積更新 4343900。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8403) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8341、CVE-2018-8348) - 當 ndis.sys 無法在將記憶體複製到緩衝區前檢查緩衝區長度時，網路驅動程式介面規格 (NDIS) 中存在權限提升弱點。(CVE-2018-8342、CVE-2018-8343) - 當 Internet Explorer 載入可執行程式庫前未正確驗證超連結時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8316) - 當 Windows GDI 元件不當洩漏記憶體的內容時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8394、CVE-2018-8396、CVE-2018-8398) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8355、CVE-2018-8372、CVE-2018-8385) - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2018-8345、CVE-2018-8346) - 指令碼引擎在 Internet Explorer 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8397) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8404) - 當 Microsoft COM for Windows 無法正確處理序列化物件時，其內存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可使用特製檔案或是指令碼來執行動作。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。(CVE-2018-8349) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2018-8339) - Microsoft .NET Framework 存在資訊洩漏弱點，可允許攻擊者存取多租用戶環境中的資訊。當在某一串流的內容可混合到另一串流的高負載/高密度網路連線中使用 .NET Framework 時，可導致該弱點。(CVE-2018-8360) - 當受影響的 Microsoft 瀏覽器未正確允許跨框架互動時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可允許攻擊者取得不同網域的瀏覽器框架或視窗狀態。攻擊者若要成功，攻擊者必須誘騙使用者從安全的網站開啟惡意網站。此更新透過拒絕物件模型狀態的讀取權限，讓不同網域的框架或視窗不受到存取，來解決該弱點。(CVE-2018-8351) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理特製的內嵌字型所致。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8344)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111689	KB4343899: Windows 7 and Windows Server 2008 R2 August 2018 Security Update (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2024/6/17	high
111689	KB4343899：Windows 7 和 Windows Server 2008 R2 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2024/6/17	high
111689	KB4343899：Windows 7およびWindows Server 2008 R2の2018年8月のセキュリティ更新プログラム（Foreshadow）	Nessus	Windows : Microsoft Bulletins	2018/8/14	2024/6/17	high
111689	KB4343899：Windows 7 與 Windows Server 2008 R2 的 2018 年 8 月安全性更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high