The remote Windows host is missing security update 4503269 or cumulative update 4503292. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Windows Event Viewer (eventvwr.msc) when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration.  (CVE-2019-0948)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1019)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1040)

  - A remote code execution vulnerability exists in the way     that comctl32.dll handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1043)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2019-0973)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0904, CVE-2019-0905, CVE-2019-0906,     CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,     CVE-2019-0974)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0968, CVE-2019-0977, CVE-2019-1009,     CVE-2019-1010, CVE-2019-1011, CVE-2019-1012,     CVE-2019-1013, CVE-2019-1015, CVE-2019-1016,     CVE-2019-1046, CVE-2019-1047, CVE-2019-1048,     CVE-2019-1049)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0722)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-0943)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0920, CVE-2019-1005, CVE-2019-1055,     CVE-2019-1080)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1038)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2019-0713)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1081)

  - An elevation of privilege exists in Windows Audio     Service. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1028)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1025)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0988)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2019-1039)

  - This security update corrects a denial of service in the     Local Security Authority Subsystem Service (LSASS)     caused when an authenticated attacker sends a specially     crafted authentication request. A remote attacker who     successfully exploited this vulnerability could cause a     denial of service on the target system's LSASS service,     which triggers an automatic reboot of the system. The     security update addresses the vulnerability by changing     the way that LSASS handles specially crafted     authentication requests. (CVE-2019-0972)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network File System (NFS) handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2019-1045)

  - A remote code execution vulnerability exists when the     Microsoft Speech API (SAPI) improperly handles text-to-     speech (TTS) input. The vulnerability could corrupt     memory in a way that enables an attacker to execute     arbitrary code in the context of the current user.
    (CVE-2019-0985)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0960, CVE-2019-1014,     CVE-2019-1017)

  - An elevation of privilege vulnerability exists when the     Windows Shell fails to validate folder shortcuts. An     attacker who successfully exploited the vulnerability     could elevate privileges by escaping a sandbox.
    (CVE-2019-1053)

  - A remote code execution vulnerability exists in the way     that ActiveX Data Objects (ADO) handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code with the     victim users privileges. An attacker could craft a     website that exploits the vulnerability and then     convince a victim user to visit the website. The     security update addresses the vulnerability by modifying     how ActiveX Data Objects handle objects in memory.
    (CVE-2019-0888)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-0984)

  - A denial of service exists in Microsoft IIS Server when     the optional request filtering feature improperly     handles requests. An attacker who successfully exploited     this vulnerability could perform a temporary denial of     service against pages configured to use request     filtering.  (CVE-2019-0941)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503287 或是累積更新 4503273。因此，會受到多個弱點影響：- 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、 CVE-2019-1080) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0960、CVE-2019-1014、CVE-2019-1017) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0713) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0722) - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、 CVE-2019-1047、CVE-2019-1048、CVE-2019-1049) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972)

远程 Windows 主机缺少安全更新 4503287 或累积更新 4503273。因而会受到多个漏洞的影响：- 受影响的 Microsoft 浏览器未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1081) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0920, CVE-2019-1005, CVE-2019-1055, CVE-2019-1080) - 当中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功恶意利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1040) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0960, CVE-2019-1014, CVE-2019-1017) - 主机服务器上的 Microsoft Hyper-V 网络交换机未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-0713) -主机服务器上的 Windows Hyper-V 无法正确验证来宾操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0722) - 未正确分析包含外部实体引用的 XML 输入时，Windows Event Viewer (eventvwr.msc) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-0948) - 选择性请求筛选功能未正确处理请求时，Microsoft IIS Server 中存在拒绝服务。若攻击者成功恶意利用此漏洞，即可对配置为使用请求筛选的页面执行临时拒绝服务。(CVE-2019-0941) - 存在安全功能绕过漏洞，其中的 NETLOGON 消息可取得会话密钥并签署消息。(CVE-2019-1019) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907, CVE-2019-0908, CVE-2019-0909, CVE-2019-0974) - Windows Shell 未能验证文件夹快捷方式时，存在权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒提升权限。(CVE-2019-1053) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010, CVE-2019-1011, CVE-2019-1012, CVE-2019-1013, CVE-2019-1015, CVE-2019-1016, CVE-2019-1046, CVE-2019-1047, CVE-2019-1048, CVE-2019-1049) - 当 Windows 未正确处理内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2019-1025) - ActiveX Data Objects (ADO) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可使用受害者用户权限执行任意代码。攻击者可特制恶意利用此漏洞的网站，然后诱骗受害者用户访问该网站。此安全更新通过修改 ActiveX Data Objects 处理内存对象的方式来修复漏洞。(CVE-2019-0888) - comctl32.dll 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1043) - 当 Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2019-0986) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-0984) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2019-1039) - Windows Installer 未正确清理可引发不安全库加载行为的输入时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。此安全更新通过更正输入清理错误以避免意外提升，从而修复此漏洞。(CVE-2019-0973) - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。安全更新通过更改 LSASS 处理特制验证请求的方式修复漏洞。(CVE-2019-0972)

远程 Windows 主机缺少安全更新 4503269 或累积更新 4503292。因而会受到多个漏洞的影响：- 未正确分析包含外部实体引用的 XML 输入时，Windows Event Viewer (eventvwr.msc) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-0948) - 存在安全功能绕过漏洞，其中的 NETLOGON 消息可取得会话密钥并签署消息。(CVE-2019-1019) - 当中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功恶意利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1040) - comctl32.dll 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1043) - Windows Installer 未正确清理可引发不安全库加载行为的输入时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。此安全更新通过更正输入清理错误以避免意外提升，从而修复此漏洞。(CVE-2019-0973) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907, CVE-2019-0908, CVE-2019-0909, CVE-2019-0974) - Windows GDI 组件未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010, CVE-2019-1011, CVE-2019-1012, CVE-2019-1013, CVE-2019-1015, CVE-2019-1016, CVE-2019-1046, CVE-2019-1047, CVE-2019-1048, CVE-2019-1049) - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2019-0722) - Windows 未正确处理高级本地程序调用 (ALPC) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0943) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0920, CVE-2019-1005, CVE-2019-1055, CVE-2019-1080) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1038) - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-0713) - 受影响的 Microsoft 浏览器未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1081) - Windows Audio Service 中存在权限提升。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-1028) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2019-1025) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0988) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2019-1039) - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。安全更新通过更改 LSASS 处理特制验证请求的方式修复漏洞。(CVE-2019-0972) - Windows 网络文件系统 (NFS) 处理内存对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1045) - 当 Microsoft Speech API (SAPI) 不当处理文字转语音 (TTS) 输入时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-0985) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0960, CVE-2019-1014, CVE-2019-1017) - Windows Shell 未能验证文件夹快捷方式时，存在权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒提升权限。(CVE-2019-1053) - ActiveX Data Objects (ADO) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可使用受害者用户权限执行任意代码。攻击者可特制恶意利用此漏洞的网站，然后诱骗受害者用户访问该网站。此安全更新通过修改 ActiveX Data Objects 处理内存对象的方式来修复漏洞。(CVE-2019-0888) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-0984) - 选择性请求筛选功能未正确处理请求时，Microsoft IIS Server 中存在拒绝服务。若攻击者成功恶意利用此漏洞，即可对配置为使用请求筛选的页面执行临时拒绝服务。(CVE-2019-0941) - 当 Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2019-0986)

The remote Windows host is missing security update 4503287 or cumulative update 4503273. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1081)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0920, CVE-2019-1005, CVE-2019-1055,     CVE-2019-1080)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1040)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0960, CVE-2019-1014,     CVE-2019-1017)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2019-0713)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0722)

  - An information disclosure vulnerability exists in the     Windows Event Viewer (eventvwr.msc) when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration.  (CVE-2019-0948)

  - A denial of service exists in Microsoft IIS Server when     the optional request filtering feature improperly     handles requests. An attacker who successfully exploited     this vulnerability could perform a temporary denial of     service against pages configured to use request     filtering.  (CVE-2019-0941)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1019)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0904, CVE-2019-0905, CVE-2019-0906,     CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,     CVE-2019-0974)

  - An elevation of privilege vulnerability exists when the     Windows Shell fails to validate folder shortcuts. An     attacker who successfully exploited the vulnerability     could elevate privileges by escaping a sandbox.
    (CVE-2019-1053)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0968, CVE-2019-0977, CVE-2019-1009,     CVE-2019-1010, CVE-2019-1011, CVE-2019-1012,     CVE-2019-1013, CVE-2019-1015, CVE-2019-1016,     CVE-2019-1046, CVE-2019-1047, CVE-2019-1048,     CVE-2019-1049)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1025)

  - A remote code execution vulnerability exists in the way     that ActiveX Data Objects (ADO) handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code with the     victim users privileges. An attacker could craft a     website that exploits the vulnerability and then     convince a victim user to visit the website. The     security update addresses the vulnerability by modifying     how ActiveX Data Objects handle objects in memory.
    (CVE-2019-0888)

  - A remote code execution vulnerability exists in the way     that comctl32.dll handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1043)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-0986)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-0984)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2019-1039)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2019-0973)

  - This security update corrects a denial of service in the     Local Security Authority Subsystem Service (LSASS)     caused when an authenticated attacker sends a specially     crafted authentication request. A remote attacker who     successfully exploited this vulnerability could cause a     denial of service on the target system's LSASS service,     which triggers an automatic reboot of the system. The     security update addresses the vulnerability by changing     the way that LSASS handles specially crafted     authentication requests. (CVE-2019-0972)

リモートWindowsホストにセキュリティ更新プログラム4503287または累積的更新プログラム4503273がありません。したがって、複数の脆弱性の影響を受けます：- 影響を受けるMicrosoftのブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1081）- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）- 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできるとき、改ざんの脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0960、CVE-2019-1014、CVE-2019-1017）- ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-0713）- ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0722）- 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）- オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう構成されたページに対する一時的サービス拒否を発生させる可能性があります。（CVE-2019-0941）- NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）- Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）- Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。（CVE-2019-1053）- Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049）- Windowsがメモリ内のオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）- リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。（CVE-2019-0888）- リモートでコードが実行される脆弱性が、comctl32.dllがメモリ内のオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1043）- Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-0986）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0984）- Windowsカーネルがメモリ内のオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2019-1039）- Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）- このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

リモートのWindowsホストにセキュリティ更新プログラム4503269または累積的更新プログラム4503292がありません。したがって、以下の複数の脆弱性の影響を受けます。- 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）- NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）- 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）- リモートでコードが実行される脆弱性が、comctl32.dllがメモリ内のオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1043）- Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）- Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）- Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049）- ホストサーバー上のWindows Hyper-Vがゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0722）- WindowsがAdvanced Local Procedure Call（ALPC）への呼び出しを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0943）- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）- Microsoftのブラウザーがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1038）- ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-0713）- 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1081）- 権限昇格の脆弱性がWindows Audio Serviceにあります。脆弱性の悪用に成功した攻撃者は、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1028）- Windowsがメモリ内のオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）- スクリプトエンジンがInternet Explorerのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0988）- Windowsカーネルがメモリ内のオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2019-1039）- このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）- 権限の昇格の脆弱性が、Windows Network File System（NFS）がメモリ内のオブジェクトを処理する方法にあります。脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2019-1045）- Microsoft Speech API（SAPI）がText-to-Speech（TTS）入力を不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-0985）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0960、CVE-2019-1014、CVE-2019-1017）- Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。（CVE-2019-1053）- リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。（CVE-2019-0888）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0984）- オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう構成されたページに対する一時的サービス拒否を発生させる可能性があります。（CVE-2019-0941）- Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-0986）

遠端 Windows 主機缺少安全性更新 4503269 或是累積更新 4503292。因此，會受到多個弱點影響：- 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0722) - 當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0943) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080) - 在 Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1038) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0713) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1028) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0988) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972) - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045) - 當 Microsoft Speech API (SAPI) 不當處理文字轉語音 (TTS) 輸入時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。(CVE-2019-0985) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0960、CVE-2019-1014、CVE-2019-1017) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125824	KB4503269: Windows 7 and Windows Server 2008 R2 June 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125817	KB4503287：Windows Server 2008 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125817	KB4503287：Windows Server 2008 的 2019 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125824	KB4503269：Windows 7 和 Windows Server 2008 R2 的 2019 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125817	KB4503287: Windows Server 2008 June 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125817	KB4503287：Windows Server 2008の2019年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125824	KB4503269：Windows 7およびWindows Server 2008 R2の2019年6月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high
125824	KB4503269：Windows 7 和 Windows Server 2008 R2 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2024/6/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high