リモートのWindowsホストにセキュリティ更新プログラム4512578がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Text Service Framework（TSF）サーバープロセスが受信した入力またはコマンドのソースを検証しないとき、TSFに権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用した場合、コマンドを挿入したり、悪意のある入力方式エディター（IME）から送信された入力を読み取ったりする可能性があります。これは、IMEをインストールしたシステムにのみ影響します。（CVE-2019-1235）

  - サンドボックスチェックを適切に処理できないとき、Windows共通ログファイルシステム（CLFS）ドライバーに情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、予想される制限を超えるデータを読み取る可能性があります。（CVE-2019-1282）

  - Windowsカーネルがメモリアドレスを適切に初期化しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1274）

  - Windows Hyper-Vが初期化されていないメモリをディスクに書き込むとき、情報漏えいの脆弱性があります。攻撃者は、ファイルを読み取ってカーネルメモリを回復することで、この脆弱性を悪用する可能性があります。（CVE-2019-1254）

  - Windows Updateの配信の最適化がファイル共有のアクセス許可を適切に適用しないとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、攻撃者がすでに持っている権限よりも高い権限を必要とするファイルを上書きする可能性があります。（CVE-2019-1289）

  - .NET Framework共通言語ランタイム（CLR）が任意の場所にファイルを作成できるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、攻撃者がすでに持っている権限よりも高い権限を必要とするフォルダーにファイルを書き込む可能性があります。（CVE-2019-1142）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250）

  - Windowsストアインストーラーに権限昇格の脆弱性があり、WindowsAppsディレクトリはシンボリックリンク攻撃に対して脆弱です。この脆弱性を悪用した攻撃者が、アクセス制限をバイパスしてファイルを追加または削除する可能性があります。
    （CVE-2019-1270）

  - Microsoft Compatibility Appraiserには権限昇格の脆弱性があり、ローカル権限を持つ構成ファイルはシンボリックリンク攻撃とハードリンク攻撃に対して脆弱です。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1267）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1269、CVE-2019-1272）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1280）

  - Windows SMBクライアントカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性がWindowsにあります。脆弱性の悪用に成功した攻撃者が、システムメモリのコンテンツを漏えいさせる可能性があります。
    （CVE-2019-1293）

  - Active Directoryフェデレーションサービス（ADFS）が特定のエラーメッセージを適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、影響を受けるADFSサーバーに特別に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。脆弱性の悪用に成功した攻撃者は、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。この攻撃により、攻撃者は読み取り許可を持たないコンテンツを読み取り、被害者の身分情報を利用して被害者になりすましてADFSサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行し、ユーザーのブラウザーに悪意のあるコンテンツを挿入する可能性があります。このセキュリティ更新プログラムでは、ADFSエラー処理がエラーメッセージを適切にサニタイズできるようにすることで、この脆弱性に対応します。（CVE-2019-1273）

  - 不正な形式のパラメーターが処理されるときに、Windowsオーディオサービスに権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、権限昇格を別の脆弱性と組み合わせて使用すると、任意のコードを実行する可能性があります。（CVE-2019-1277）

  - 診断ハブ標準コレクターサービスが特定のファイル操作を不適切に偽装するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、診断ハブ標準コレクターサービスがファイル操作を適切に偽装するよう徹底することにより、この脆弱性に対応します。
    （CVE-2019-1232）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1256、CVE-2019-1285）

  - Windows AppX展開サーバーがジャンクションを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2019-1253、CVE-2019-1303）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1208、CVE-2019-1236）

  - Windows Network Connectivity Assistantがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1287）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1290、CVE-2019-1291）

  - Microsoftブラウザーが特定のURLに対するリクエストの適切なセキュリティゾーンを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。これにより、攻撃者がユーザーの意図よりも制限が少ないインターネットセキュリティゾーン内のURLにアクセスできるようになる可能性があります。
    （CVE-2019-1220）

  - Winlogonがファイルパス情報を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1268）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-1214）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-1252、CVE-2019-1286）

  - DirectWriteがそのメモリの内容を不適切に漏洩するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    このセキュリティ更新プログラムは、DirectWriteがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2019-1244、CVE-2019-1245、CVE-2019-1251）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1294）

  - unistore.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1278）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1292）

  - hdAudio.sysに権限昇格があるため、帯域外書き込みにつながる可能性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者がプログラムをインストールし、データを表示、変更、削除する可能性があります。
    （CVE-2019-1271）

  - Windowsトランザクションマネージャーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。（CVE-2019-1219）

  - ws2ifsl.sys（Winsock）がメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1215）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-1221）     
  - Microsoft Edgeがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。（CVE-2019-1299）

リモートのWindowsホストにセキュリティ更新プログラム4515384がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Text Service Framework（TSF）サーバープロセスが受信した入力またはコマンドのソースを検証しないとき、TSFに権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用した場合、コマンドを挿入したり、悪意のある入力方式エディター（IME）から送信された入力を読み取ったりする可能性があります。これは、IMEをインストールしたシステムにのみ影響します。（CVE-2019-1235）

  - サンドボックスチェックを適切に処理できないとき、Windows共通ログファイルシステム（CLFS）ドライバーに情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、予想される制限を超えるデータを読み取る可能性があります。（CVE-2019-1282）

  - Windowsカーネルがメモリアドレスを適切に初期化しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1274）

  - Windows Hyper-Vが初期化されていないメモリをディスクに書き込むとき、情報漏えいの脆弱性があります。攻撃者は、ファイルを読み取ってカーネルメモリを回復することで、この脆弱性を悪用する可能性があります。（CVE-2019-1254）

  - Windows Updateの配信の最適化がファイル共有のアクセス許可を適切に適用しないとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、攻撃者がすでに持っている権限よりも高い権限を必要とするファイルを上書きする可能性があります。（CVE-2019-1289）

  - .NET Framework共通言語ランタイム（CLR）が任意の場所にファイルを作成できるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、攻撃者がすでに持っている権限よりも高い権限を必要とするフォルダーにファイルを書き込む可能性があります。（CVE-2019-1142）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250）

  - Windowsストアインストーラーに権限昇格の脆弱性があり、WindowsAppsディレクトリはシンボリックリンク攻撃に対して脆弱です。この脆弱性を悪用した攻撃者が、アクセス制限をバイパスしてファイルを追加または削除する可能性があります。
    （CVE-2019-1270）

  - Microsoft Compatibility Appraiserには権限昇格の脆弱性があり、ローカル権限を持つ構成ファイルはシンボリックリンク攻撃とハードリンク攻撃に対して脆弱です。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1267）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1269、CVE-2019-1272）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1280）

  - Windows SMBクライアントカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性がWindowsにあります。脆弱性の悪用に成功した攻撃者が、システムメモリのコンテンツを漏えいさせる可能性があります。
    （CVE-2019-1293）

  - Active Directoryフェデレーションサービス（ADFS）が特定のエラーメッセージを適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、影響を受けるADFSサーバーに特別に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。脆弱性の悪用に成功した攻撃者は、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。この攻撃により、攻撃者は読み取り許可を持たないコンテンツを読み取り、被害者の身分情報を利用して被害者になりすましてADFSサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行し、ユーザーのブラウザーに悪意のあるコンテンツを挿入する可能性があります。このセキュリティ更新プログラムでは、ADFSエラー処理がエラーメッセージを適切にサニタイズできるようにすることで、この脆弱性に対応します。（CVE-2019-1273）

  - 不正な形式のパラメーターが処理されるときに、Windowsオーディオサービスに権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、権限昇格を別の脆弱性と組み合わせて使用すると、任意のコードを実行する可能性があります。（CVE-2019-1277）

  - 診断ハブ標準コレクターサービスが特定のファイル操作を不適切に偽装するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、診断ハブ標準コレクターサービスがファイル操作を適切に偽装するよう徹底することにより、この脆弱性に対応します。
    （CVE-2019-1232）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1256、CVE-2019-1285）

  - Windows AppX展開サーバーがジャンクションを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2019-1253、CVE-2019-1303）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1208、CVE-2019-1236）

  - Windows Network Connectivity Assistantがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1287）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0787、CVE-2019-0788、CVE-2019-1290、CVE-2019-1291）

  - Microsoftブラウザーが特定のURLに対するリクエストの適切なセキュリティゾーンを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。これにより、攻撃者がユーザーの意図よりも制限が少ないインターネットセキュリティゾーン内のURLにアクセスできるようになる可能性があります。
    （CVE-2019-1220）

  - Winlogonがファイルパス情報を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1268）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-1214）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-1252、CVE-2019-1286）

  - DirectWriteがそのメモリの内容を不適切に漏洩するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    このセキュリティ更新プログラムは、DirectWriteがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2019-1244、CVE-2019-1245、CVE-2019-1251）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1294）

  - unistore.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1278）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1292）

  - hdAudio.sysに権限昇格があるため、帯域外書き込みにつながる可能性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者がプログラムをインストールし、データを表示、変更、削除する可能性があります。
    （CVE-2019-1271）

  - Windowsトランザクションマネージャーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。（CVE-2019-1219）

  - ws2ifsl.sys（Winsock）がメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1215）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-1221）     
  - Microsoft Edgeがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。（CVE-2019-1299）

The remote Windows host is missing security update 4515384.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in     Windows Text Service Framework (TSF) when the TSF server     process does not validate the source of input or     commands it receives. An attacker who successfully     exploited this vulnerability could inject commands or     read input sent through a malicious Input Method Editor     (IME). This only affects systems that have installed an     IME.  (CVE-2019-1235)

  - An information disclosure exists in the Windows Common     Log File System (CLFS) driver when it fails to properly     handle sandbox checks. An attacker who successfully     exploited this vulnerability could potentially read data     outside their expected limits.  (CVE-2019-1282)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1274)

  - An information disclosure vulnerability exists when     Windows Hyper-V writes uninitialized memory to disk. An     attacker could exploit the vulnerability by reading a     file to recover kernel memory.  (CVE-2019-1254)

  - An elevation of privilege vulnerability exists when the     Windows Update Delivery Optimization does not properly     enforce file share permissions. An attacker who     successfully exploited the vulnerability could overwrite     files that require higher privileges than what the     attacker already has.  (CVE-2019-1289)

  - An elevation of privilege vulnerability exists when the     .NET Framework common language runtime (CLR) allows file     creation in arbitrary locations. An attacker who     successfully exploited this vulnerability could write     files to folders that require higher privileges than     what the attacker already has.  (CVE-2019-1142)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1240, CVE-2019-1241, CVE-2019-1242,     CVE-2019-1243, CVE-2019-1246, CVE-2019-1247,     CVE-2019-1248, CVE-2019-1249, CVE-2019-1250)

  - An elevation of privilege vulnerability exists in     Windows store installer where WindowsApps directory is     vulnerable to symbolic link attack. An attacker who     successfully exploited this vulnerability could bypass     access restrictions to add or remove files.
    (CVE-2019-1270)

  - An elevation of privilege vulnerability exists in     Microsoft Compatibility Appraiser where a configuration     file, with local privileges, is vulnerable to symbolic     link and hard link attacks. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1267)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1269, CVE-2019-1272)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2019-1280)

  - An information disclosure vulnerability exists in     Windows when the Windows SMB Client kernel-mode driver     fails to properly handle objects in memory. An attacker     who successfully exploited the vulnerability could     potentially disclose contents of System memory.
    (CVE-2019-1293)

  - A cross-site-scripting (XSS) vulnerability exists when     Active Directory Federation Services (ADFS) does not     properly sanitize certain error messages. An     authenticated attacker could exploit the vulnerability     by sending a specially crafted request to an affected     ADFS server. The attacker who successfully exploited the     vulnerability could then perform cross-site scripting     attacks on affected systems and run scripts in the     security context of the current user. The attacks could     allow the attacker to read content that the attacker is     not authorized to read, use the victim's identity to     take actions on the ADFS site on behalf of the user,     such as change permissions and delete content, and     inject malicious content in the browser of the user. The     security update addresses the vulnerability by helping     to ensure that ADFS error handling properly sanitizes     error messages. (CVE-2019-1273)

  - An elevation of privilege vulnerability exists in     Windows Audio Service when a malformed parameter is     processed. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges when used in conjunction with another     vulnerability.  (CVE-2019-1277)

  - An elevation of privilege vulnerability exists when the     Diagnostics Hub Standard Collector Service improperly     impersonates certain file operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges. An attacker with unprivileged     access to a vulnerable system could exploit this     vulnerability. The security update addresses the     vulnerability by ensuring the Diagnostics Hub Standard     Collector Service properly impersonates file operations.
    (CVE-2019-1232)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1256, CVE-2019-1285)

  - An elevation of privilege vulnerability exists when the     Windows AppX Deployment Server improperly handles     junctions.  (CVE-2019-1253, CVE-2019-1303)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1208, CVE-2019-1236)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connectivity Assistant     handles objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2019-1287)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2019-0787, CVE-2019-0788, CVE-2019-1290,     CVE-2019-1291)

  - A security feature bypass vulnerability exists when     Microsoft Browsers fail to validate the correct Security     Zone of requests for specific URLs. This could allow an     attacker to cause a user to access a URL in a less     restricted Internet Security Zone than intended.
    (CVE-2019-1220)

  - An elevation of privilege exists when Winlogon does not     properly handle file path information. An attacker who     successfully exploited this vulnerability could run     arbitrary code. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1268)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-1214)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1252, CVE-2019-1286)

  - An information disclosure vulnerability exists when     DirectWrite improperly discloses the contents of its     memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how DirectWrite handles objects in memory.
    (CVE-2019-1244, CVE-2019-1245, CVE-2019-1251)

  - A security feature bypass exists when Windows Secure     Boot improperly restricts access to debugging     functionality. An attacker who successfully exploited     this vulnerability could disclose protected kernel     memory.  (CVE-2019-1294)

  - An elevation of privilege vulnerability exists in the     way that the unistore.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1278)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1292)

  - An elevation of privilege exists in hdAudio.sys which     may lead to an out of band write. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context. An attacker could then     install programs; view, change or delete data.
    (CVE-2019-1271)

  - An information disclosure vulnerability exists when the     Windows Transaction Manager improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could potentially read data that was not     intended to be disclosed.  (CVE-2019-1219)

  - An elevation of privilege vulnerability exists in the     way that ws2ifsl.sys (Winsock) handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     privileges.  (CVE-2019-1215)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-1221)     
  - An information disclosure vulnerability exists when     Microsoft Edge based on Edge HTML improperly handles     objects in memory. (CVE-2019-1299)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker     could execute arbitrary code in the context of the     current user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2019-1138, CVE-2019-1217,     CVE-2019-1237, CVE-2019-1298, CVE-2019-1300)

遠端 Windows 主機缺少安全性更新 4512578。
因此，此類應用程式受到多個弱點影響：

  - TSF 伺服器處理程序未驗證其收到的輸入或命令來源時，Windows Text Service Framework (TSF) 中有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可插入命令，或讀取透過惡意的輸入法 (IME) 傳送的輸入。這只會影響已安裝 IME 的系統。(CVE-2019-1235)

  - Windows Common Log File System (CLFS) 驅動程式無法正確處理沙箱檢查時，存在資訊洩漏問題。若惡意利用得逞，攻擊者有可能可讀取超出其預定限制的資料。(CVE-2019-1282)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1274)

  - Windows Hyper-V 將未初始化的記憶體寫入磁碟時，有一個資訊洩漏弱點。攻擊者可惡意利用此弱點，讀取檔案以復原核心記憶體。(CVE-2019-1254)

  - 當 Windows Update Delivery Optimization 未正確強制執行檔案共用權限時，存在一個權限提升弱點。成功利用此弱點的攻擊者可覆寫需要具備比攻擊者權限更高的權限才能覆寫的檔案。(CVE-2019-1289)

  - .NET Framework 通用語言執行平台 (CLR) 允許在任意位置建立檔案時，有一個權限提升弱點。成功利用此弱點的攻擊者可將檔案寫入需要具備比攻擊者權限更高的權限才能寫入的資料夾。(CVE-2019-1142)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250)

  - 在 WindowsApps 目錄容易遭受符號連結攻擊的 Windows store installer 中，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可繞過存取限制，以新增或移除檔案。
    (CVE-2019-1270)

  - 在組態檔案 (具備本機權限) 容易遭受符號連結和硬連結攻擊的 Microsoft Compatibility Appraiser 中，有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1267)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1269、CVE-2019-1272)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2019-1280)

  - 當 Windows SMB Client 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏系統記憶體內容。
    (CVE-2019-1293)

  - Active Directory Federation Services (ADFS) 未正確清理特定錯誤訊息時，有一個跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 ADFS 伺服器來利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、使用受害者身分代表使用者在 ADFS 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 ADFS 錯誤處理作業能正確清理錯誤訊息來解決此弱點。(CVE-2019-1273)

  處理格式錯誤的參數時，Windows Audio Service 中有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在合併利用另一個弱點的情況下，使用提升的權限執行任意程式碼。(CVE-2019-1277)

  - 當 Diagnostics Hub Standard Collector 服務不當模擬某些檔案作業時，存在權限提升弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector 服務正確模擬檔案作業，藉此解決這個弱點。
    (CVE-2019-1232)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1256、CVE-2019-1285)

   - 當 Windows AppX Deployment Server 未正確處理連接點時，存在一個權限提升弱點。(CVE-2019-1253、CVE-2019-1303)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1208、CVE-2019-1236)

  - Windows Network Connectivity Assistant 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1287)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1290、CVE-2019-1291)

  - 當 Microsoft Browsers 未能針對特定 URL 驗證要求的正確安全性區域時，存在一個安全性功能繞過弱點。這可允許攻擊者讓使用者存取比預定還要不受限制的網際網路安全性區域中的 URL。
    (CVE-2019-1220)

  - Winlogon 未正確處理檔案路徑資訊時，有一個權限提升弱點。成功利用該弱點的攻擊者可執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1268)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1214)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1252、CVE-2019-1286)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1244、CVE-2019-1245、CVE-2019-1251)

  - Windows Secure Boot 未正確限制偵錯功能的存取時，有一個安全性功能繞過弱點。若惡意利用此弱點得逞，攻擊者即可能洩漏受保護的核心記憶體。(CVE-2019-1294)

  - unistore.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1278)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1292)

  - hdAudio.sys 中有一個可能會導致超出邊界寫入的權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。
    (CVE-2019-1271)

  - 當 Windows Transaction Manager 不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算公開的資訊。(CVE-2019-1219)

   - ws2ifsl.sys (Winsock) 處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1215)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1221)     
  - 當基於 Edge HTML 的 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。(CVE-2019-1299)

遠端 Windows 主機缺少安全性更新 4515384。
因此，此類應用程式受到多個弱點影響：

  - TSF 伺服器處理程序未驗證其收到的輸入或命令來源時，Windows Text Service Framework (TSF) 中有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可插入命令，或讀取透過惡意的輸入法 (IME) 傳送的輸入。這只會影響已安裝 IME 的系統。(CVE-2019-1235)

  - Windows Common Log File System (CLFS) 驅動程式無法正確處理沙箱檢查時，存在資訊洩漏問題。若惡意利用得逞，攻擊者有可能可讀取超出其預定限制的資料。(CVE-2019-1282)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1274)

  - Windows Hyper-V 將未初始化的記憶體寫入磁碟時，有一個資訊洩漏弱點。攻擊者可惡意利用此弱點，讀取檔案以復原核心記憶體。(CVE-2019-1254)

  - 當 Windows Update Delivery Optimization 未正確強制執行檔案共用權限時，存在一個權限提升弱點。成功利用此弱點的攻擊者可覆寫需要具備比攻擊者權限更高的權限才能覆寫的檔案。(CVE-2019-1289)

  - .NET Framework 通用語言執行平台 (CLR) 允許在任意位置建立檔案時，有一個權限提升弱點。成功利用此弱點的攻擊者可將檔案寫入需要具備比攻擊者權限更高的權限才能寫入的資料夾。(CVE-2019-1142)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250)

  - 在 WindowsApps 目錄容易遭受符號連結攻擊的 Windows store installer 中，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可繞過存取限制，以新增或移除檔案。
    (CVE-2019-1270)

  - 在組態檔案 (具備本機權限) 容易遭受符號連結和硬連結攻擊的 Microsoft Compatibility Appraiser 中，有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1267)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1269、CVE-2019-1272)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2019-1280)

  - 當 Windows SMB Client 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏系統記憶體內容。
    (CVE-2019-1293)

  - Active Directory Federation Services (ADFS) 未正確清理特定錯誤訊息時，有一個跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特製要求到受影響的 ADFS 伺服器來利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、使用受害者身分代表使用者在 ADFS 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 ADFS 錯誤處理作業能正確清理錯誤訊息來解決此弱點。(CVE-2019-1273)

  處理格式錯誤的參數時，Windows Audio Service 中有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在合併利用另一個弱點的情況下，使用提升的權限執行任意程式碼。(CVE-2019-1277)

  - 當 Diagnostics Hub Standard Collector 服務不當模擬某些檔案作業時，存在權限提升弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector 服務正確模擬檔案作業，藉此解決這個弱點。
    (CVE-2019-1232)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1256、CVE-2019-1285)

  - 當 Windows AppX Deployment Server 未正確處理連接點時，存在一個權限提升弱點。(CVE-2019-1253、CVE-2019-1303)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1208、CVE-2019-1236)

  - Windows Network Connectivity Assistant 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1287)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0787、CVE-2019-0788、CVE-2019-1290、CVE-2019-1291)

  - 當 Microsoft Browsers 未能針對特定 URL 驗證要求的正確安全性區域時，存在一個安全性功能繞過弱點。這可允許攻擊者讓使用者存取比預定還要不受限制的網際網路安全性區域中的 URL。
    (CVE-2019-1220)

  - Winlogon 未正確處理檔案路徑資訊時，有一個權限提升弱點。成功利用該弱點的攻擊者可執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1268)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1214)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1252、CVE-2019-1286)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1244、CVE-2019-1245、CVE-2019-1251)

  - Windows Secure Boot 未正確限制偵錯功能的存取時，有一個安全性功能繞過弱點。若惡意利用此弱點得逞，攻擊者即可能洩漏受保護的核心記憶體。(CVE-2019-1294)

  - unistore.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1278)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1292)

  - hdAudio.sys 中有一個可能會導致超出邊界寫入的權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。
    (CVE-2019-1271)

  - 當 Windows Transaction Manager 不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算公開的資訊。(CVE-2019-1219)

  - ws2ifsl.sys (Winsock) 處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1215)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1221)     
  - 當基於 Edge HTML 的 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。(CVE-2019-1299)

远程 Windows 主机缺少安全更新 4512578。
因此，该应用程序受到多个漏洞的影响：

  - Windows Text Service Framework (TSF) 服务器进程未验证所接收输入或命令的来源时，TSF 中存在权限提升漏洞 。成功利用此漏洞的攻击者可以通过恶意输入法编辑器 (IME) 注入命令或读取其发送的输入。此漏洞仅影响已安装 IME 的系统。(CVE-2019-1235)

  - 未能正确处理沙盒检查时，Windows 公用日志文件系统 (CLFS) 驱动程序中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取超出其预期限制范围的数据。(CVE-2019-1282)

  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1274)

  - Windows Hyper-V 将未初始化的内存写入磁盘时，存在信息泄露漏洞。攻击者可利用此漏洞，通过读取文件来恢复内核内存。(CVE-2019-1254)

  - Windows Update Delivery Optimization 未正确实施文件共享权限时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖所需权限高于其已有权限的文件。(CVE-2019-1289)

  - .NET Framework 公共语言运行时 (CLR) 允许在任意位置创建文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可向所需权限高于其已有权限的文件夹中写入文件。(CVE-2019-1142)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250）

  - Windows 应用商店安装程序中存在权限提升漏洞，出现此漏洞时 WindowsApps 目录容易受到符号链接攻击。成功利用此漏洞的攻击者可绕过访问限制，添加或删除文件。
    (CVE-2019-1270)

  - Microsoft Compatibility Appraiser 中存在权限提升漏洞，出现此漏洞时具有本地权限的配置文件容易受到符号链接和硬链接攻击。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1267)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-1269、CVE-2019-1272）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1280)

  - Windows SMB 客户端内核模式驱动程序未能正确处理内存中的对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。
    (CVE-2019-1293)

  - Active Directory 联合身份验证服务 (ADFS) 未正确清理某些错误消息时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 ADFS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 ADFS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过帮助确保 ADFS 错误处理正确清理错误消息来修复漏洞。(CVE-2019-1273)

  - 处理格式错误的参数时，Windows 音频服务中存在权限提升漏洞。成功利用此漏洞的攻击者能在结合使用另一漏洞时以提升的权限运行任意代码。(CVE-2019-1277)

  - 诊断中心标准收集器服务未正确模拟某些文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新可通过确保 Diagnostics Hub Standard Collector 服务正确模拟文件操作，来修复此漏洞。
    (CVE-2019-1232)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1256、CVE-2019-1285）

  - Windows AppX 部署服务器未正确处理接合时，存在权限提升漏洞。（CVE-2019-1253、CVE-2019-1303）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1208、CVE-2019-1236）

  - Windows 网络连接助手处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1287)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-1290、CVE-2019-1291）

  - Microsoft 浏览器未能验证对特定 URL 的请求的正确安全区域时，存在安全功能绕过漏洞。这可允许攻击者让用户访问比预期还要不受限制的互联网安全区域中的 URL。
    (CVE-2019-1220)

  - Winlogon 未正确处理文件路径信息时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1268)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2019-1214)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-1252、CVE-2019-1286）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    （CVE-2019-1244、CVE-2019-1245、CVE-2019-1251）

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1294)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1278)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1292)

  - hdAudio.sys 中存在权限提升漏洞，可导致越界写入。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。
    (CVE-2019-1271)

  - Windows Transaction Manager 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取不打算公开的数据。(CVE-2019-1219)

  - ws2ifsl.sys (Winsock) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。(CVE-2019-1215)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1221)     
  - Microsoft Edge 根据 Edge HTML 未正确处理内存中的对象时，存在信息泄露漏洞。(CVE-2019-1299)

远程 Windows 主机缺少安全更新 4515384。
因此，该应用程序受到多个漏洞的影响：

  - Windows Text Service Framework (TSF) 服务器进程未验证所接收输入或命令的来源时，TSF 中存在权限提升漏洞 。成功利用此漏洞的攻击者可以通过恶意输入法编辑器 (IME) 注入命令或读取其发送的输入。此漏洞仅影响已安装 IME 的系统。(CVE-2019-1235)

  - 未能正确处理沙盒检查时，Windows 公用日志文件系统 (CLFS) 驱动程序中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取超出其预期限制范围的数据。(CVE-2019-1282)

  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1274)

  - Windows Hyper-V 将未初始化的内存写入磁盘时，存在信息泄露漏洞。攻击者可利用此漏洞，通过读取文件来恢复内核内存。(CVE-2019-1254)

  - Windows Update Delivery Optimization 未正确实施文件共享权限时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖所需权限高于其已有权限的文件。(CVE-2019-1289)

  - .NET Framework 公共语言运行时 (CLR) 允许在任意位置创建文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可向所需权限高于其已有权限的文件夹中写入文件。(CVE-2019-1142)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1240、CVE-2019-1241、CVE-2019-1242、CVE-2019-1243、CVE-2019-1246、CVE-2019-1247、CVE-2019-1248、CVE-2019-1249、CVE-2019-1250）

  - Windows 应用商店安装程序中存在权限提升漏洞，出现此漏洞时 WindowsApps 目录容易受到符号链接攻击。成功利用此漏洞的攻击者可绕过访问限制，添加或删除文件。
    (CVE-2019-1270)

  - Microsoft Compatibility Appraiser 中存在权限提升漏洞，出现此漏洞时具有本地权限的配置文件容易受到符号链接和硬链接攻击。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1267)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-1269、CVE-2019-1272）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1280)

  - Windows SMB 客户端内核模式驱动程序未能正确处理内存中的对象时，Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露系统内存内容。
    (CVE-2019-1293)

  - Active Directory 联合身份验证服务 (ADFS) 未正确清理某些错误消息时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 ADFS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 ADFS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过帮助确保 ADFS 错误处理正确清理错误消息来修复漏洞。(CVE-2019-1273)

  - 处理格式错误的参数时，Windows 音频服务中存在权限提升漏洞。成功利用此漏洞的攻击者能在结合使用另一漏洞时以提升的权限运行任意代码。(CVE-2019-1277)

  - 诊断中心标准收集器服务未正确模拟某些文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新可通过确保 Diagnostics Hub Standard Collector 服务正确模拟文件操作，来修复此漏洞。
    (CVE-2019-1232)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1256、CVE-2019-1285）

  - Windows AppX 部署服务器未正确处理接合时，存在权限提升漏洞。（CVE-2019-1253、CVE-2019-1303）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1208、CVE-2019-1236）

  - Windows 网络连接助手处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1287)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0787、CVE-2019-0788、CVE-2019-1290、CVE-2019-1291）

  - Microsoft 浏览器未能验证对特定 URL 的请求的正确安全区域时，存在安全功能绕过漏洞。这可允许攻击者让用户访问比预期还要不受限制的互联网安全区域中的 URL。
    (CVE-2019-1220)

  - Winlogon 未正确处理文件路径信息时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1268)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2019-1214)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-1252、CVE-2019-1286）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    （CVE-2019-1244、CVE-2019-1245、CVE-2019-1251）

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1294)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1278)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1292)

  - hdAudio.sys 中存在权限提升漏洞，可导致越界写入。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。
    (CVE-2019-1271)

  - Windows Transaction Manager 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取不打算公开的数据。(CVE-2019-1219)

  - ws2ifsl.sys (Winsock) 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行代码。(CVE-2019-1215)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1221)     
  - Microsoft Edge 根据 Edge HTML 未正确处理内存中的对象时，存在信息泄露漏洞。(CVE-2019-1299)

The remote Windows host is missing security update 4512578.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in     Windows Text Service Framework (TSF) when the TSF server     process does not validate the source of input or     commands it receives. An attacker who successfully     exploited this vulnerability could inject commands or     read input sent through a malicious Input Method Editor     (IME). This only affects systems that have installed an     IME.  (CVE-2019-1235)

  - An information disclosure exists in the Windows Common     Log File System (CLFS) driver when it fails to properly     handle sandbox checks. An attacker who successfully     exploited this vulnerability could potentially read data     outside their expected limits.  (CVE-2019-1282)

  - An information disclosure vulnerability exists when the     Windows kernel fails to properly initialize a memory     address. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1274)

  - An information disclosure vulnerability exists when     Windows Hyper-V writes uninitialized memory to disk. An     attacker could exploit the vulnerability by reading a     file to recover kernel memory.  (CVE-2019-1254)

  - An elevation of privilege vulnerability exists when the     Windows Update Delivery Optimization does not properly     enforce file share permissions. An attacker who     successfully exploited the vulnerability could overwrite     files that require higher privileges than what the     attacker already has.  (CVE-2019-1289)

  - An elevation of privilege vulnerability exists when the     .NET Framework common language runtime (CLR) allows file     creation in arbitrary locations. An attacker who     successfully exploited this vulnerability could write     files to folders that require higher privileges than     what the attacker already has.  (CVE-2019-1142)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1240, CVE-2019-1241, CVE-2019-1242,     CVE-2019-1243, CVE-2019-1246, CVE-2019-1247,     CVE-2019-1248, CVE-2019-1249, CVE-2019-1250)

  - An elevation of privilege vulnerability exists in     Windows store installer where WindowsApps directory is     vulnerable to symbolic link attack. An attacker who     successfully exploited this vulnerability could bypass     access restrictions to add or remove files.
    (CVE-2019-1270)

  - An elevation of privilege vulnerability exists in     Microsoft Compatibility Appraiser where a configuration     file, with local privileges, is vulnerable to symbolic     link and hard link attacks. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1267)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1269, CVE-2019-1272)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2019-1280)

  - An information disclosure vulnerability exists in     Windows when the Windows SMB Client kernel-mode driver     fails to properly handle objects in memory. An attacker     who successfully exploited the vulnerability could     potentially disclose contents of System memory.
    (CVE-2019-1293)

  - A cross-site-scripting (XSS) vulnerability exists when     Active Directory Federation Services (ADFS) does not     properly sanitize certain error messages. An     authenticated attacker could exploit the vulnerability     by sending a specially crafted request to an affected     ADFS server. The attacker who successfully exploited the     vulnerability could then perform cross-site scripting     attacks on affected systems and run scripts in the     security context of the current user. The attacks could     allow the attacker to read content that the attacker is     not authorized to read, use the victim's identity to     take actions on the ADFS site on behalf of the user,     such as change permissions and delete content, and     inject malicious content in the browser of the user. The     security update addresses the vulnerability by helping     to ensure that ADFS error handling properly sanitizes     error messages. (CVE-2019-1273)

  - An elevation of privilege vulnerability exists in     Windows Audio Service when a malformed parameter is     processed. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges when used in conjunction with another     vulnerability.  (CVE-2019-1277)

  - An elevation of privilege vulnerability exists when the     Diagnostics Hub Standard Collector Service improperly     impersonates certain file operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges. An attacker with unprivileged     access to a vulnerable system could exploit this     vulnerability. The security update addresses the     vulnerability by ensuring the Diagnostics Hub Standard     Collector Service properly impersonates file operations.
    (CVE-2019-1232)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1256, CVE-2019-1285)

  - An elevation of privilege vulnerability exists when the     Windows AppX Deployment Server improperly handles     junctions.  (CVE-2019-1253, CVE-2019-1303)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1208, CVE-2019-1236)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connectivity Assistant     handles objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2019-1287)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2019-1290, CVE-2019-1291)

  - A security feature bypass vulnerability exists when     Microsoft Browsers fail to validate the correct Security     Zone of requests for specific URLs. This could allow an     attacker to cause a user to access a URL in a less     restricted Internet Security Zone than intended.
    (CVE-2019-1220)

  - An elevation of privilege exists when Winlogon does not     properly handle file path information. An attacker who     successfully exploited this vulnerability could run     arbitrary code. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1268)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-1214)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1252, CVE-2019-1286)

  - An information disclosure vulnerability exists when     DirectWrite improperly discloses the contents of its     memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how DirectWrite handles objects in memory.
    (CVE-2019-1244, CVE-2019-1245, CVE-2019-1251)

  - A security feature bypass exists when Windows Secure     Boot improperly restricts access to debugging     functionality. An attacker who successfully exploited     this vulnerability could disclose protected kernel     memory.  (CVE-2019-1294)

  - An elevation of privilege vulnerability exists in the     way that the unistore.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1278)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1292)

  - An elevation of privilege exists in hdAudio.sys which     may lead to an out of band write. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context. An attacker could then     install programs; view, change or delete data.
    (CVE-2019-1271)

  - An information disclosure vulnerability exists when the     Windows Transaction Manager improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could potentially read data that was not     intended to be disclosed.  (CVE-2019-1219)

  - An elevation of privilege vulnerability exists in the     way that ws2ifsl.sys (Winsock) handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     privileges.  (CVE-2019-1215)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-1221)     
  - An information disclosure vulnerability exists when     Microsoft Edge based on Edge HTML improperly handles     objects in memory. (CVE-2019-1299)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker     could execute arbitrary code in the context of the     current user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2019-1138, CVE-2019-1217,     CVE-2019-1237, CVE-2019-1298, CVE-2019-1300)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128634	KB4512578: Windows 10バージョン1809およびWindows Server 2019の2019年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128635	KB4515384: Windows 10バージョン1903の2019年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128635	KB4515384: Windows 10 Version 1903 September 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128634	KB4512578：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128635	KB4515384：Windows 10 版本 1903 的 2019 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128634	KB4512578：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128635	KB4515384：Windows 10 版本 1903 的 2019 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high
128634	KB4512578: Windows 10 Version 1809 and Windows Server 2019 September 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/9/10	2023/1/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high