The remote Windows host is missing security update 4534293.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-0608)

  - An information disclosure vulnerability exists in the     Windows Common Log File System (CLFS) driver when it     fails to properly handle objects in memory. An attacker     who successfully exploited this vulnerability could     potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2020-0615,     CVE-2020-0639)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0642)

  - A remote code execution vulnerability exists in .NET     software when the software fails to check the source     markup of a file. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-0605, CVE-2020-0606)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Virtual PCI on a host server fails to properly     validate input from a privileged user on a guest     operating system.  (CVE-2020-0617)

  - A security feature bypass vulnerability exists in     Windows 10 when third party filters are called during a     password update. Successful exploitation of the     vulnerability could allow a user to make use of a     blocked password for their account.  (CVE-2020-0621)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.  (CVE-2020-0643)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-0640)

  - An elevation of privilege vulnerability exists in     Microsoft Windows when Windows fails to properly handle     certain symbolic links. An attacker who successfully     exploited this vulnerability could potentially set     certain items to run at a higher level and thereby     elevate permissions.  (CVE-2020-0635)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2020-0622)

  - An elevation of privilege vulnerability exists in the     way that the Windows Search Indexer handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-0613, CVE-2020-0614,     CVE-2020-0623, CVE-2020-0625, CVE-2020-0626,     CVE-2020-0627, CVE-2020-0628, CVE-2020-0629,     CVE-2020-0630, CVE-2020-0631, CVE-2020-0632,     CVE-2020-0633)

  - An elevation of privilege vulnerability exists in the     way the Update Notification Manager handles files.
    (CVE-2020-0638)

  - An elevation of privilege vulnerability exists when     Microsoft Cryptographic Services improperly handles     files. An attacker could exploit the vulnerability to     overwrite or modify a protected file leading to a     privilege escalation.  (CVE-2020-0620)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-0634)

  - An elevation of privilege vulnerability exists in     Windows Media Service that allows file creation in     arbitrary locations.  (CVE-2020-0641)

  - An information disclosure vulnerability exists in the     way that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information that could be     useful for further exploitation.  (CVE-2020-0607)

  - A remote code execution vulnerability exists when the     Microsoft .NET Framework fails to validate input     properly. An attacker who successfully exploited this     vulnerability could take control of an affected system.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    (CVE-2020-0646)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0611)

  - An elevation of privilege vulnerability exists when     Microsoft Windows implements predictable memory section     names. An attacker who successfully exploited this     vulnerability could run arbitrary code as system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-0644)

  - A spoofing vulnerability exists in the way Windows     CryptoAPI (Crypt32.dll) validates Elliptic Curve     Cryptography (ECC) certificates. An attacker could     exploit the vulnerability by using a spoofed code-     signing certificate to sign a malicious executable,     making it appear the file was from a trusted, legitimate     source. The user would have no way of knowing the file     was malicious, because the digital signature would     appear to be from a trusted provider. A successful     exploit could also allow the attacker to conduct man-in-     the-middle attacks and decrypt confidential information     on user connections to the affected software. The     security update addresses the vulnerability by ensuring     that Windows CryptoAPI completely validates ECC     certificates. (CVE-2020-0601)

リモートのWindowsホストにセキュリティ更新プログラム4534293がありません。そのため、複数の脆弱性の影響を受けます。- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

远程 Windows 主机缺少安全更新 4534293。因而会受到多个漏洞的影响：- win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0608) - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2020-0615, CVE-2020-0639) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0642) - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0605, CVE-2020-0606) - 主机服务器上的 Microsoft Hyper-V Virtual PCI 未正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0617) - 在更新密码期间调用第三方过滤器时，Windows 10 中存在安全功能绕过漏洞。成功利用该漏洞会允许用户使用他们账户的被阻止密码。(CVE-2020-0621) - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2020-0643) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0640) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2020-0635) - Microsoft Windows 图形组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0622) - Windows 搜索索引器处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633) - Update Notification Manager 处理文件的方式存在权限提升漏洞。(CVE-2020-0638) - 当 Microsoft 加密服务不当处理文件时，存在权限提升漏洞。攻击者可利用该漏洞来覆盖或修改受保护的文件，进而导致权限升级。(CVE-2020-0620) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0634) - 允许在任意位置创建文件的 Windows Media Service 中存在权限提升漏洞。(CVE-2020-0641) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0607) - Microsoft .NET Framework 未正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0646) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0611) - 当 Microsoft Windows 实现可预测内存部分名称时，存在权限提升漏洞。成功利用此漏洞的攻击者可将任意代码作为系统运行。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0644) - Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式存在欺骗漏洞。攻击者可以通过使用欺骗代码利用该漏洞 - 对恶意可执行文件签署证书，使其看似来自受信任的合法来源。用户将无法知道该文件是恶意的，因为数字签名似乎来自受信任的提供者。若成功利用此漏洞，攻击者还可发起中间人攻击，并解密连接至受影响软件的用户的机密信息。此安全更新通过保证 Windows CryptoAPI 完整验证 ECC 证书来解决该漏洞。(CVE-2020-0601)

遠端 Windows 主機缺少安全性更新 4534293。因此會受到多個弱點影響：- 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-0608) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2020-0615、CVE-2020-0639) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0642) - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0605、CVE-2020-0606) - 當主機伺服器上的 Microsoft Hyper-V 虛擬 PCI 無法正確驗證來賓作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2020-0617) - 在密碼更新過程中呼叫第三方篩選器時，Windows 10 中存在一個安全性功能繞過弱點。成功惡意利用此弱點可讓使用者針對其帳戶使用已封鎖的密碼。(CVE-2020-0621) - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中之物件的方式存在一個資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0643) - 當 Internet Explorer 不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0640) - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可能會將特定項目設定為在更高層級執行，藉此提升權限。(CVE-2020-0635) - 當 Microsoft Windows 圖形元件不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-0622) - Windows Search Indexer 處理記憶體中之物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633) - Update Notification Manager 處理檔案的方式存在一個權限提升弱點。(CVE-2020-0638) - 當 Microsoft Cryptographic Services 不當處理檔案時，存在一個權限提升弱點。攻擊者可惡意利用此弱點來覆寫或修改受保護的檔案，進而導致權限提升。(CVE-2020-0620) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0634) - 在 Windows Media Service 中存在一個允許在任意位置中建立檔案的權限提升弱點。(CVE-2020-0641) - Microsoft 圖形元件處理記憶體中之物件的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得可進一步加以惡意利用的資訊。(CVE-2020-0607) - Microsoft .NET Framework 無法正確驗證輸入時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0646) - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在連線用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0611) - 當 Microsoft Windows 實作可預測的記憶體區段名稱時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以系統的身分執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0644) - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點，藉由使用偽造的程式碼簽署憑證來簽署惡意的可執行檔，讓該檔案看起來像是來自受信任的合法來源。由於該數位簽章看起來像是來自受信任的提供者，因此使用者無從得知該檔案是惡意的。成功惡意利用此弱點也可讓攻擊者發動中間人攻擊，並將連線至受影響軟體之使用者的機密資訊解密。安全性更新透過確保 Windows CryptoAPI 可完整驗證 ECC 憑證，以解決此弱點。(CVE-2020-0601)

The remote Windows host is missing security update 4534273.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in Windows     Remote Desktop Gateway (RD Gateway) when an     unauthenticated attacker connects to the target system     using RDP and sends specially crafted requests. This     vulnerability is pre-authentication and requires no user     interaction. An attacker who successfully exploited this     vulnerability could execute arbitrary code on the target     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2020-0609, CVE-2020-0610)

  - An information disclosure vulnerability exists when     Remote Desktop Web Access improperly handles credential     information. An attacker who successfully exploited this     vulnerability could obtain legitimate users'     credentials.  (CVE-2020-0637)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0642)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Virtual PCI on a host server fails to properly     validate input from a privileged user on a guest     operating system.  (CVE-2020-0617)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.  (CVE-2020-0643)

  - A denial of service vulnerability exists when Windows     improperly handles hard links. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2020-0616)

  - An information disclosure vulnerability exists in the     way that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information that could be     useful for further exploitation.  (CVE-2020-0607)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0611)

  - An elevation of privilege vulnerability exists in     Microsoft Windows when Windows fails to properly handle     certain symbolic links. An attacker who successfully     exploited this vulnerability could potentially set     certain items to run at a higher level and thereby     elevate permissions.  (CVE-2020-0635)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-0640)

  - An elevation of privilege vulnerability exists in the     way that the Windows Search Indexer handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-0613, CVE-2020-0614,     CVE-2020-0623, CVE-2020-0625, CVE-2020-0626,     CVE-2020-0627, CVE-2020-0628, CVE-2020-0629,     CVE-2020-0630, CVE-2020-0631, CVE-2020-0632,     CVE-2020-0633)

  - An elevation of privilege vulnerability exists in     Windows Media Service that allows file creation in     arbitrary locations.  (CVE-2020-0641)

  - An elevation of privilege vulnerability exists when     Microsoft Windows implements predictable memory section     names. An attacker who successfully exploited this     vulnerability could run arbitrary code as system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-0644)

  - A remote code execution vulnerability exists in .NET     software when the software fails to check the source     markup of a file. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-0605, CVE-2020-0606)

  - A security feature bypass vulnerability exists in     Windows 10 when third party filters are called during a     password update. Successful exploitation of the     vulnerability could allow a user to make use of a     blocked password for their account.  (CVE-2020-0621)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-0608)

  - An elevation of privilege vulnerability exists when     Microsoft Cryptographic Services improperly handles     files. An attacker could exploit the vulnerability to     overwrite or modify a protected file leading to a     privilege escalation.  (CVE-2020-0620)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-0634)

  - A remote code execution vulnerability exists when the     Microsoft .NET Framework fails to validate input     properly. An attacker who successfully exploited this     vulnerability could take control of an affected system.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    (CVE-2020-0646)

  - A denial of service vulnerability exists in Windows     Remote Desktop Gateway (RD Gateway) when an attacker     connects to the target system using RDP and sends     specially crafted requests. An attacker who successfully     exploited this vulnerability could cause the RD Gateway     service on the target system to stop responding.
    (CVE-2020-0612)

  - An information disclosure vulnerability exists in the     Windows Common Log File System (CLFS) driver when it     fails to properly handle objects in memory. An attacker     who successfully exploited this vulnerability could     potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2020-0615,     CVE-2020-0639)

  - A spoofing vulnerability exists in the way Windows     CryptoAPI (Crypt32.dll) validates Elliptic Curve     Cryptography (ECC) certificates. An attacker could     exploit the vulnerability by using a spoofed code-     signing certificate to sign a malicious executable,     making it appear the file was from a trusted, legitimate     source. The user would have no way of knowing the file     was malicious, because the digital signature would     appear to be from a trusted provider. A successful     exploit could also allow the attacker to conduct man-in-     the-middle attacks and decrypt confidential information     on user connections to the affected software. The     security update addresses the vulnerability by ensuring     that Windows CryptoAPI completely validates ECC     certificates. (CVE-2020-0601)

  - An elevation of privilege vulnerability exists in the     way the Update Notification Manager handles files.
    (CVE-2020-0638)

The remote Windows host is missing security update 4534276.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-0608)

  - An information disclosure vulnerability exists in the     Windows Common Log File System (CLFS) driver when it     fails to properly handle objects in memory. An attacker     who successfully exploited this vulnerability could     potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2020-0615,     CVE-2020-0639)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0642)

  - A remote code execution vulnerability exists in .NET     software when the software fails to check the source     markup of a file. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-0605, CVE-2020-0606)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Virtual PCI on a host server fails to properly     validate input from a privileged user on a guest     operating system.  (CVE-2020-0617)

  - A security feature bypass vulnerability exists in     Windows 10 when third party filters are called during a     password update. Successful exploitation of the     vulnerability could allow a user to make use of a     blocked password for their account.  (CVE-2020-0621)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface Plus     (GDI+) handles objects in memory, allowing an attacker     to retrieve information from a targeted system. By     itself, the information disclosure does not allow     arbitrary code execution; however, it could allow     arbitrary code to be run if the attacker uses it in     combination with another vulnerability.  (CVE-2020-0643)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-0640)

  - An elevation of privilege vulnerability exists in     Microsoft Windows when Windows fails to properly handle     certain symbolic links. An attacker who successfully     exploited this vulnerability could potentially set     certain items to run at a higher level and thereby     elevate permissions.  (CVE-2020-0635)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2020-0622)

  - An elevation of privilege vulnerability exists in the     way that the Windows Search Indexer handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-0613, CVE-2020-0614,     CVE-2020-0623, CVE-2020-0625, CVE-2020-0626,     CVE-2020-0627, CVE-2020-0628, CVE-2020-0629,     CVE-2020-0630, CVE-2020-0631, CVE-2020-0632,     CVE-2020-0633)

  - An elevation of privilege vulnerability exists in the     way the Update Notification Manager handles files.
    (CVE-2020-0638)

  - An elevation of privilege vulnerability exists when     Microsoft Cryptographic Services improperly handles     files. An attacker could exploit the vulnerability to     overwrite or modify a protected file leading to a     privilege escalation.  (CVE-2020-0620)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-0634)

  - An elevation of privilege vulnerability exists in     Windows Media Service that allows file creation in     arbitrary locations.  (CVE-2020-0641)

  - An information disclosure vulnerability exists in the     way that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information that could be     useful for further exploitation.  (CVE-2020-0607)

  - A remote code execution vulnerability exists when the     Microsoft .NET Framework fails to validate input     properly. An attacker who successfully exploited this     vulnerability could take control of an affected system.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    (CVE-2020-0646)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0611)

  - An elevation of privilege vulnerability exists when     Microsoft Windows implements predictable memory section     names. An attacker who successfully exploited this     vulnerability could run arbitrary code as system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2020-0644)

  - A spoofing vulnerability exists in the way Windows     CryptoAPI (Crypt32.dll) validates Elliptic Curve     Cryptography (ECC) certificates. An attacker could     exploit the vulnerability by using a spoofed code-     signing certificate to sign a malicious executable,     making it appear the file was from a trusted, legitimate     source. The user would have no way of knowing the file     was malicious, because the digital signature would     appear to be from a trusted provider. A successful     exploit could also allow the attacker to conduct man-in-     the-middle attacks and decrypt confidential information     on user connections to the affected software. The     security update addresses the vulnerability by ensuring     that Windows CryptoAPI completely validates ECC     certificates. (CVE-2020-0601)

リモートのWindowsホストにセキュリティ更新プログラム4534273がありません。したがって、複数の脆弱性の影響を受けます。- 認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモート デスクトップ ゲートウェイ（RDゲートウェイ）にリモートでコードを実行される脆弱性があります。この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0609、CVE-2020-0610）- リモートデスクトップWebアクセスが秘密情報を不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、正当なユーザーの資格情報を取得する可能性があります。（CVE-2020-0637）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2020-0616）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、Windowsリモートデスクトップゲートウェイ（RDゲートウェイ）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDゲートウェイサービスの応答を停止させる可能性があります。（CVE-2020-0612）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）

リモートのWindowsホストにセキュリティ更新プログラム4534276がありません。そのため、複数の脆弱性の影響を受けます。- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0608）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0615、CVE-2020-0639）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0642）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0605、CVE-2020-0606）- ホストサーバーにあるMicrosoft Hyper-V Virtual PCIが、ゲストオペレーティングシステムにいる特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0617）- パスワードの更新時にサードパーティのフィルターが呼び出されるとき、Windows 10にセキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功すると、ユーザーはブロックされたパスワードを自分のアカウントに使用する可能性があります。（CVE-2020-0621）- Windowsグラフィックデバイスインターフェイスプラス（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0643）- Internet Explorerがメモリ内のオブジェクトに不適切にアクセスするとき、リモートでコードを実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0640）- Windowsが特定のシンボリックリンクを適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2020-0635）- Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0622）- Windows Search Indexerがメモリ内のオブジェクトを処理する方法に権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したアクセス許可でコードを実行する可能性があります。（CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633）- Update Notification Managerがファイルを処理する方法に権限昇格の脆弱性があります。（CVE-2020-0638）- Microsoft Cryptographic Servicesがファイルを不適切に処理するとき、権限昇格の脆弱性があります。攻撃者がこの脆弱性を悪用し、保護されたファイルを上書きしたり変更したりして権限を昇格させる可能性があります。（CVE-2020-0620）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0634）- Windows Media Serviceに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2020-0641）- Microsoftグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2020-0607）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードを実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0646）- ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0611）- Microsoft Windowsが予測可能なメモリセクション名を実装するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードをシステムとして実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0644）- Windows CryptoAPI（Crypt32.dll）がElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。攻撃者が、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することでこの脆弱性を悪用し、ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。デジタル署名は信頼できるプロバイダーからのものであるように見えるため、ファイルが悪意のあるものであることを知る手段がユーザーにはありません。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号する可能性もあります。このセキュリティ更新プログラムでは、Windows CryptoAPIにECC証明書を完全に検証させることにより、この脆弱性に対処しています。（CVE-2020-0601）

远程 Windows 主机缺少安全更新 4534273。因而会受到多个漏洞的影响：- 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，Windows 远程桌面网关（RD 网关）中存在远程代码执行漏洞。此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0609, CVE-2020-0610) - 当远程桌面 Web 访问未能正确处理凭据信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会获得合法用户的凭据。(CVE-2020-0637) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0642) - 主机服务器上的 Microsoft Hyper-V Virtual PCI 未正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0617) - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2020-0643) - Windows 未正确处理硬链接时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2020-0616) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0607) - 用户连接至恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0611) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2020-0635) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0640) - Windows 搜索索引器处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633) - Windows 媒体服务中存在权限提升漏洞，该漏洞允许在任意位置创建文件。(CVE-2020-0641) - 当 Microsoft Windows 实现可预测内存部分名称时，存在权限提升漏洞。成功利用此漏洞的攻击者可将任意代码作为系统运行。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0644) - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0605, CVE-2020-0606) - 在更新密码期间调用第三方过滤器时，Windows 10 中存在安全功能绕过漏洞。成功利用该漏洞会允许用户使用他们账户的被阻止密码。(CVE-2020-0621) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0608) - 当 Microsoft 加密服务不当处理文件时，存在权限提升漏洞。攻击者可利用该漏洞来覆盖或修改受保护的文件，进而导致权限升级。(CVE-2020-0620) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0634) - Microsoft .NET Framework 未正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0646) - 当攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面网关（RD 网关）中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RD 网关服务停止响应。(CVE-2020-0612) - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2020-0615, CVE-2020-0639) - Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式存在欺骗漏洞。攻击者可以通过使用欺骗代码利用该漏洞 - 对恶意可执行文件签署证书，使其看似来自受信任的合法来源。用户将无法知道该文件是恶意的，因为数字签名似乎来自受信任的提供者。若成功利用此漏洞，攻击者还可发起中间人攻击，并解密连接至受影响软件的用户的机密信息。此安全更新通过保证 Windows CryptoAPI 完整验证 ECC 证书来解决该漏洞。(CVE-2020-0601) - Update Notification Manager 处理文件的方式存在权限升级漏洞。(CVE-2020-0638)

远程 Windows 主机缺少安全更新 4534276。因而会受到多个漏洞的影响：- win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0608) - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2020-0615, CVE-2020-0639) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0642) - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0605, CVE-2020-0606) - 主机服务器上的 Microsoft Hyper-V Virtual PCI 未正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0617) - 在更新密码期间调用第三方过滤器时，Windows 10 中存在安全功能绕过漏洞。成功利用该漏洞会允许用户使用他们账户的被阻止密码。(CVE-2020-0621) - Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2020-0643) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0640) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2020-0635) - Microsoft Windows 图形组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2020-0622) - Windows 搜索索引器处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633) - Update Notification Manager 处理文件的方式存在权限提升漏洞。(CVE-2020-0638) - 当 Microsoft 加密服务不当处理文件时，存在权限提升漏洞。攻击者可利用该漏洞来覆盖或修改受保护的文件，进而导致权限升级。(CVE-2020-0620) - Windows 通用日志文件系统 (CLFS) 驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2020-0634) - 允许在任意位置创建文件的 Windows Media Service 中存在权限提升漏洞。(CVE-2020-0641) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2020-0607) - Microsoft .NET Framework 未正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0646) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0611) - 当 Microsoft Windows 实现可预测内存部分名称时，存在权限提升漏洞。成功利用此漏洞的攻击者可将任意代码作为系统运行。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0644) - Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式存在欺骗漏洞。攻击者可以通过使用欺骗代码利用该漏洞 - 对恶意可执行文件签署证书，使其看似来自受信任的合法来源。用户将无法知道该文件是恶意的，因为数字签名似乎来自受信任的提供者。若成功利用此漏洞，攻击者还可发起中间人攻击，并解密连接至受影响软件的用户的机密信息。此安全更新通过保证 Windows CryptoAPI 完整验证 ECC 证书来解决该漏洞。(CVE-2020-0601)

遠端 Windows 主機缺少安全性更新 4534273。因此會受到多個弱點影響：- 當未經驗證的攻擊者使用 RDP 連線至目標系統並傳送特製的要求時，Windows Remote Desktop Gateway (RD 閘道) 中存在一個遠端程式碼執行弱點。此弱點為預先驗證，不需使用者互動。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0609、CVE-2020-0610) - 當 Remote Desktop Web Access 不當處理認證資訊時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可取得合法使用者的認證。(CVE-2020-0637) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0642) - 當主機伺服器上的 Microsoft Hyper-V 虛擬 PCI 無法正確驗證來賓作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2020-0617) - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中之物件的方式存在一個資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0643) - 當 Windows 不當處理永久連結時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-0616) - Microsoft 圖形元件處理記憶體中之物件的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得可進一步加以惡意利用的資訊。(CVE-2020-0607) - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在連線用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0611) - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可能會將特定項目設定為在更高層級執行，藉此提升權限。(CVE-2020-0635) - 當 Internet Explorer 不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0640) - Windows Search Indexer 處理記憶體中之物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633) - 在 Windows Media Service 中存在一個允許在任意位置中建立檔案的權限提升弱點。(CVE-2020-0641) - 當 Microsoft Windows 實作可預測的記憶體區段名稱時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以系統的身分執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0644) - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0605、CVE-2020-0606) - 在密碼更新過程中呼叫第三方篩選器時，Windows 10 中存在一個安全性功能繞過弱點。成功惡意利用此弱點可讓使用者針對其帳戶使用已封鎖的密碼。(CVE-2020-0621) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-0608) - 當 Microsoft Cryptographic Services 不當處理檔案時，存在一個權限提升弱點。攻擊者可惡意利用此弱點來覆寫或修改受保護的檔案，進而導致權限提升。(CVE-2020-0620) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0634) - Microsoft .NET Framework 無法正確驗證輸入時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0646) - 當攻擊者使用 RDP 連線至目標系統並傳送特製的要求時，Windows Remote Desktop Gateway (RD 閘道) 中存在一個拒絕服務弱點。成功惡意利用此弱點的攻擊者可造成目標系統上的 RD 閘道服務停止回應。(CVE-2020-0612) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2020-0615、CVE-2020-0639) - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點，藉由使用偽造的程式碼簽署憑證來簽署惡意的可執行檔，讓該檔案看起來像是來自受信任的合法來源。由於該數位簽章看起來像是來自受信任的提供者，因此使用者無從得知該檔案是惡意的。成功惡意利用此弱點也可讓攻擊者發動中間人攻擊，並將連線至受影響軟體之使用者的機密資訊解密。安全性更新透過確保 Windows CryptoAPI 可完整驗證 ECC 憑證，以解決此弱點。(CVE-2020-0601) - Update Notification Manager 處理檔案的方式存在一個權限提升弱點。(CVE-2020-0638)

遠端 Windows 主機缺少安全性更新 4534276。因此會受到多個弱點影響：- 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-0608) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2020-0615、CVE-2020-0639) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0642) - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0605、CVE-2020-0606) - 當主機伺服器上的 Microsoft Hyper-V 虛擬 PCI 無法正確驗證來賓作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2020-0617) - 在密碼更新過程中呼叫第三方篩選器時，Windows 10 中存在一個安全性功能繞過弱點。成功惡意利用此弱點可讓使用者針對其帳戶使用已封鎖的密碼。(CVE-2020-0621) - Windows Graphics Device Interface Plus (GDI+) 處理記憶體中之物件的方式存在一個資訊洩漏弱點，進而使攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0643) - 當 Internet Explorer 不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0640) - 當 Windows 無法正確處理某些符號連結時，Microsoft Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可能會將特定項目設定為在更高層級執行，藉此提升權限。(CVE-2020-0635) - 當 Microsoft Windows 圖形元件不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-0622) - Windows Search Indexer 處理記憶體中之物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0613、CVE-2020-0614、CVE-2020-0623、CVE-2020-0625、CVE-2020-0626、CVE-2020-0627、CVE-2020-0628、CVE-2020-0629、CVE-2020-0630、CVE-2020-0631、CVE-2020-0632、CVE-2020-0633) - Update Notification Manager 處理檔案的方式存在一個權限提升弱點。(CVE-2020-0638) - 當 Microsoft Cryptographic Services 不當處理檔案時，存在一個權限提升弱點。攻擊者可惡意利用此弱點來覆寫或修改受保護的檔案，進而導致權限提升。(CVE-2020-0620) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0634) - 在 Windows Media Service 中存在一個允許在任意位置中建立檔案的權限提升弱點。(CVE-2020-0641) - Microsoft 圖形元件處理記憶體中之物件的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得可進一步加以惡意利用的資訊。(CVE-2020-0607) - Microsoft .NET Framework 無法正確驗證輸入時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0646) - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在連線用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0611) - 當 Microsoft Windows 實作可預測的記憶體區段名稱時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以系統的身分執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0644) - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點，藉由使用偽造的程式碼簽署憑證來簽署惡意的可執行檔，讓該檔案看起來像是來自受信任的合法來源。由於該數位簽章看起來像是來自受信任的提供者，因此使用者無從得知該檔案是惡意的。成功惡意利用此弱點也可讓攻擊者發動中間人攻擊，並將連線至受影響軟體之使用者的機密資訊解密。安全性更新透過確保 Windows CryptoAPI 可完整驗證 ECC 憑證，以解決此弱點。(CVE-2020-0601)

ID	名稱	產品	系列	已發布	已更新	嚴重性
132862	KB4534293: Windows 10 Version 1803 January 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132862	KB4534293：Windows 10バージョン1803の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132862	KB4534293: Windows 10 版本 1803 的 2020 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132862	KB4534293：Windows 10 1803 版的 2020 年 1 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132859	KB4534273: Windows 10 Version 1809 and Windows Server 2019 January 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132860	KB4534276: Windows 10 Version 1709 January 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132859	KB4534273：Windows 10バージョン1809およびWindows Server 2019の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132860	KB4534276：Windows 10バージョン1709の2020年1月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132859	KB4534273: Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132860	KB4534276: Windows 10 版本 1709 的 2020 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132859	KB4534273：Windows 10 1809 版與 Windows Server 2019 的 2020 年 1 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical
132860	KB4534276：Windows 10 1709 版的 2020 年 1 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/1/14	2024/6/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical