遠端 Windows 主機缺少安全性更新 4565483 或 4565554。因此，此類應用程式受到多個弱點影響：

  - Windows 系統事件代理人未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1357)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1411)

  - Windows Diagnostics Execution Service 未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1418)

  - Windows USO Core Worker 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1352)

  - Windows 模組安裝程式未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1346)

  - Windows 診斷集線器標準收集器服務未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1393)

  - DirectWrite 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。此安全性更新透過修正 DirectWrite 處理記憶體中物件的方式修復該弱點。(CVE-2020-1409)

  - Windows AppX Deployment Extensions 未正確執行權限管理時，存在權限提升弱點，可導致他人存取系統檔案。(CVE-2020-1431)

  - Windows 設定檔服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1360)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1372)

  - Windows Picker Platform 未正確處理記憶體時，存在權限提升弱點。
    (CVE-2020-1363)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1396)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理接合時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可繞過存取限制，從而讀取檔案。(CVE-2020-1330)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1374)

  - Windows 字型庫未正確處理特別建構的字型時，存在遠端程式碼執行弱點。對於除 Windows 10 以外的所有系統，成功利用該弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者有多種方式可以惡意利用該弱點：
    (CVE-2020-1436)

  - Credential Enrollment Manager 服務處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1368)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1406)

  - 當 Windows 圖形元件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過更正 Windows 圖形元件處理記憶體中物件的方式解決此弱點。(CVE-2020-1351)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-1468)

  - Windows 事件記錄服務未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1365、CVE-2020-1371)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1389、CVE-2020-1419)

  - Windows Print Workflow Service 未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可獲得提升的權限，並破解 AppContainer 沙箱。
    (CVE-2020-1366)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功利用此弱點的攻擊者可憑藉提升的權限執行程式碼。(CVE-2020-1344、CVE-2020-1362、CVE-2020-1369)

  - 當 Windows ActiveX Installer Service 不當處理記憶體時，存在一個權限提高弱點。(CVE-2020-1402)

  - Windows 地理位置架構處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1394)

  - Windows 已連線使用者體驗與遙測服務不當洩漏檔案資訊時，存在資訊弱點。成功惡意利用此弱點可讓攻擊者讀取檔案系統上的任何檔案。
    (CVE-2020-1386)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2020-1267)

  - 當 Windows Delivery Optimization 服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1392)

  - Windows 通訊錄 (WAB) 未正確處理 vcard 檔案時，存在遠端程式碼執行弱點。(CVE-2020-1410)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1249、CVE-2020-1353、CVE-2020-1370、CVE-2020-1399、CVE-2020-1404、CVE-2020-1413、CVE-2020-1414、CVE-2020-1415、CVE-2020-1422)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1435)

  - 當 Windows Update Stack 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1424)

  - SharedStream Library 處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1463)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1381、CVE-2020-1382)

  - 群組原則服務原則處理未正確處理重新剖析點時，存在權限提高弱點。成功利用此弱點的攻擊者可覆寫目標檔案，此動作通常需要提高的權限。
    (CVE-2020-1333)

  - Windows 推播通知服務處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1387)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1408)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1336)

  - .NET Framework、Microsoft SharePoint 和 Visual Studio 軟體未能檢查 XML 檔案輸入的來源標記時，其中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在負責 XML 內容的還原序列化作業的處理程序內容中執行任意程式碼。(CVE-2020-1147)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1347)

  - WalletService 處理檔案的方式存在拒絕服務弱點。成功利用此弱點的攻擊者可損毀系統檔案。(CVE-2020-1364)

  - Windows UPnP 裝置主機未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1430)

  - 透過 Internet Explorer 存取 Skype for Business 時，存在資訊洩漏弱點。攻擊者可利用此弱點，造成使用者在未經額外同意的情況下發出呼叫，進而導致使用者設定檔資訊發生洩漏。若要利用此弱點，使用者必須點選會提示 Skype 應用程式的特別建構 URL。
    (CVE-2020-1432)

  - Windows Network Location Awareness Service 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1437)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-1375)

  - Windows Font Driver Host 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得在受害者系統的執行權。此安全性更新透過修正 Font Driver Host 處理記憶體的方式修復該弱點。(CVE-2020-1355)

  - Windows Agent Activation Runtime (AarSvc) 未能正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2020-1391)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1373、CVE-2020-1390、CVE-2020-1427、CVE-2020-1428、CVE-2020-1438)

  - Windows 新一代密碼編譯 (CNG) 金鑰隔離服務未正確處理記憶體時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1359、CVE-2020-1384)

  - Windows 資源原則元件未正確處理記憶體，存在資訊洩露弱點。(CVE-2020-1358)

  - Windows Speech Brokered API 處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1395)

  - Windows 錯誤報告未正確處理檔案作業時，存在資訊洩漏弱點。(CVE-2020-1420)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1412)

  - Microsoft Edge PDF Reader 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1433)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新透過修正 Windows Jet 資料庫引擎處理記憶體中物件的方式修復此弱點。(CVE-2020-1400、CVE-2020-1401、CVE-2020-1407)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1429)

  - psmsrv.dll 處理記憶體中物件的方式存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1388)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1405)

  - Windows Credential Picker 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1385)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1421)

  - 當 Windows Imaging Component 無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者的系統。
    攻擊者有多種方式可以利用此弱點：(CVE-2020-1397)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。此更新透過修正 Windows 核心處理記憶體中物件的方式修復此弱點。(CVE-2020-1367、CVE-2020-1426)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1085)

  - WalletService 處理記憶體的方式存在資訊洩漏弱點。
    (CVE-2020-1361)

  - Windows Sync Host Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1434)

  - 透過 Microsoft Edge (EdgeHTML 型) 存取 Skype for Business 時，存在資訊洩漏弱點。攻擊者可利用此弱點，造成使用者在未經額外同意的情況下發出呼叫，進而導致使用者設定檔資訊發生洩漏。若要利用此弱點，使用者必須點選會提示 Skype 應用程式的特別建構 URL。(CVE-2020-1462)

  - Windows Lockscreen 未正確處理輕鬆存取對話方塊時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。此安全性更新透過確保正確處理輕鬆存取對話方塊修復此弱點。(CVE-2020-1398)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1403)

遠端 Windows 主機缺少安全性更新 4565503。因此，此類應用程式受到多個弱點影響：

  - Windows 系統事件代理人未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1357)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1411)

  - Windows Diagnostics Execution Service 未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1418)

  - Windows USO Core Worker 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1352)

  - Windows 模組安裝程式未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1346)

  - Windows 診斷集線器標準收集器服務未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1393)

  - DirectWrite 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。此安全性更新透過修正 DirectWrite 處理記憶體中物件的方式修復該弱點。(CVE-2020-1409)

  - Windows AppX Deployment Extensions 未正確執行權限管理時，存在權限提升弱點，可導致他人存取系統檔案。(CVE-2020-1431)

  - Windows 設定檔服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1360)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1372)

  - Windows Picker Platform 未正確處理記憶體時，存在權限提升弱點。
    (CVE-2020-1363)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1396)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理接合時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可繞過存取限制，從而讀取檔案。(CVE-2020-1330)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1374)

  - Windows 字型庫未正確處理特別建構的字型時，存在遠端程式碼執行弱點。對於除 Windows 10 以外的所有系統，成功利用該弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者有多種方式可以惡意利用該弱點：
    (CVE-2020-1436)

  - Credential Enrollment Manager 服務處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1368)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1406)

  - 當 Windows 圖形元件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過更正 Windows 圖形元件處理記憶體中物件的方式解決此弱點。(CVE-2020-1351)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-1468)

  - Windows 事件記錄服務未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1365、CVE-2020-1371)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1389、CVE-2020-1419)

  - Windows Print Workflow Service 未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可獲得提升的權限，並破解 AppContainer 沙箱。
    (CVE-2020-1366)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功利用此弱點的攻擊者可憑藉提升的權限執行程式碼。(CVE-2020-1344、CVE-2020-1362、CVE-2020-1369)

  - 當 Windows ActiveX Installer Service 不當處理記憶體時，存在一個權限提高弱點。(CVE-2020-1402)

  - Windows 地理位置架構處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1394)

  - Windows 已連線使用者體驗與遙測服務不當洩漏檔案資訊時，存在資訊弱點。成功惡意利用此弱點可讓攻擊者讀取檔案系統上的任何檔案。
    (CVE-2020-1386)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2020-1267)

  - 當 Windows Delivery Optimization 服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1392)

  - Windows 通訊錄 (WAB) 未正確處理 vcard 檔案時，存在遠端程式碼執行弱點。(CVE-2020-1410)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1249、CVE-2020-1353、CVE-2020-1370、CVE-2020-1399、CVE-2020-1404、CVE-2020-1413、CVE-2020-1414、CVE-2020-1415、CVE-2020-1422)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1435)

  - Windows UPnP 裝置主機未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1354、CVE-2020-1430)

  - 當 Windows Update Stack 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1424)

  - SharedStream Library 處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1463)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1381、CVE-2020-1382)

  - 群組原則服務原則處理未正確處理重新剖析點時，存在權限提高弱點。成功利用此弱點的攻擊者可覆寫目標檔案，此動作通常需要提高的權限。
    (CVE-2020-1333)

  - Windows 推播通知服務處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1387)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1408)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1336)

  - .NET Framework、Microsoft SharePoint 和 Visual Studio 軟體未能檢查 XML 檔案輸入的來源標記時，其中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在負責 XML 內容的還原序列化作業的處理程序內容中執行任意程式碼。(CVE-2020-1147)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1347)

  - WalletService 處理檔案的方式存在拒絕服務弱點。成功利用此弱點的攻擊者可損毀系統檔案。(CVE-2020-1364)

  - 透過 Internet Explorer 存取 Skype for Business 時，存在資訊洩漏弱點。攻擊者可利用此弱點，造成使用者在未經額外同意的情況下發出呼叫，進而導致使用者設定檔資訊發生洩漏。若要利用此弱點，使用者必須點選會提示 Skype 應用程式的特別建構 URL。
    (CVE-2020-1432)

  - Windows Network Location Awareness Service 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1437)

  - Windows 未正確處理 COM 物件建立作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2020-1375)

  - Windows Font Driver Host 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得在受害者系統的執行權。此安全性更新透過修正 Font Driver Host 處理記憶體的方式修復該弱點。(CVE-2020-1355)

  - Windows Agent Activation Runtime (AarSvc) 未能正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2020-1391)

  - Windows 子系統 Linux 版處理檔案的方式存在權限提高弱點。
    成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1423)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1373、CVE-2020-1390、CVE-2020-1427、CVE-2020-1428、CVE-2020-1438)

  - Windows 新一代密碼編譯 (CNG) 金鑰隔離服務未正確處理記憶體時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1359、CVE-2020-1384)

  - Windows 資源原則元件未正確處理記憶體，存在資訊洩露弱點。(CVE-2020-1358)

  - Windows Speech Brokered API 處理記憶體中物件的方式存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1395)

  - Windows 錯誤報告未正確處理檔案作業時，存在資訊洩漏弱點。(CVE-2020-1420)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1412)

  - Microsoft Edge PDF Reader 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1433)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新透過修正 Windows Jet 資料庫引擎處理記憶體中物件的方式修復此弱點。(CVE-2020-1400、CVE-2020-1401、CVE-2020-1407)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1429)

  - psmsrv.dll 處理記憶體中物件的方式存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1388)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1405)

  - Windows Credential Picker 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1385)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1421)

  - 當 Windows Imaging Component 無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者的系統。
    攻擊者有多種方式可以利用此弱點：(CVE-2020-1397)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。此更新透過修正 Windows 核心處理記憶體中物件的方式修復此弱點。(CVE-2020-1367、CVE-2020-1426)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1085)

  - WalletService 處理記憶體的方式存在資訊洩漏弱點。
    (CVE-2020-1361)

  - Windows Sync Host Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用此弱點的攻擊者可允許在受影響系統上具有有限權限的應用程式執行中等完整性層級的程式碼。(CVE-2020-1434)

  - 透過 Microsoft Edge (EdgeHTML 型) 存取 Skype for Business 時，存在資訊洩漏弱點。攻擊者可利用此弱點，造成使用者在未經額外同意的情況下發出呼叫，進而導致使用者設定檔資訊發生洩漏。若要利用此弱點，使用者必須點選會提示 Skype 應用程式的特別建構 URL。(CVE-2020-1462)

  - Windows Lockscreen 未正確處理輕鬆存取對話方塊時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。此安全性更新透過確保正確處理輕鬆存取對話方塊修復此弱點。(CVE-2020-1398)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1403)

远程 Windows 主机缺少安全更新 4565483 或 4565554。因此，该应用程序受到多个漏洞的影响：

  - Windows 系统事件代理未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1357)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1411)

  - Windows Diagnostics Execution Service 未能正确清理可造成不安全库加载行为的输入时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1418)

  - Windows USO Core Worker 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1352)

  - Windows 模块安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1346)

  - Windows 诊断中心标准收集器服务未能正确清理可造成不安全库加载行为的输入时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1393)

  - DirectWrite 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式来修复漏洞。(CVE-2020-1409)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1431)

  - Windows 配置文件服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1360)

  - Windows 移动设备管理 (MDM) 诊断未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1372)

  - Windows Picker Platform 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1363)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1396)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在信息泄露漏洞。成功利用此漏洞的攻击者可绕过访问限制并读取文件。(CVE-2020-1330)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1374)

  - Windows 字体库未正确处理特别构建的字体时，存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者利用此漏洞的方式五花八门：
    (CVE-2020-1436)

  - Credential Enrollment Manage 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1368)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1406)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2020-1351)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2020-1468)

  - Windows 事件日志记录服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1365、CVE-2020-1371）

  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1389、CVE-2020-1419）

  - Windows Print Workflow Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限并摆脱 AppContainer 沙盒。
    (CVE-2020-1366)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1344、CVE-2020-1362、CVE-2020-1369）

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。(CVE-2020-1402)

  - Windows 地理位置框架处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1394)

  - Windows 连接用户体验和遥测服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-1386)

  - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1267)

  - Windows 传递优化服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1392)

  - Windows 通讯簿 (WAB) 未正确处理 vcard 文件时，存在远程代码执行漏洞。(CVE-2020-1410)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1249、CVE-2020-1353、CVE-2020-1370、CVE-2020-1399、CVE-2020-1404、CVE-2020-1413、CVE-2020-1414、CVE-2020-1415、CVE-2020-1422）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1435)

  - Windows 更新堆栈未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1424)

  - SharedStream 库处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1463)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1381、CVE-2020-1382）

  - 组策略服务策略处理未处理解析点时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖通常需要更高权限的目标文件。
    (CVE-2020-1333)

  - Windows 推送通知服务处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1387)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1408)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1336)

  - .NET Framework、Microsoft SharePoint 和 Visual Studio 软件未能检查 XML 文件输入的源标记时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在负责 XML 内容的反序列化的进程环境中执行任意代码。(CVE-2020-1147)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1347)

  - WalletService 处理文件的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可损坏系统文件。(CVE-2020-1364)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1430)

  - 通过 Internet Explorer 访问 Skype for Business 时，存在信息泄露漏洞。攻击者可利用此漏洞，造成用户在未经额外同意的情况下发出呼叫，从而泄露用户配置文件的信息。若要利用此漏洞，用户必须点击提示 Skype 应用程序的特别构建 URL。
    (CVE-2020-1432)

  - Windows Network Location Awareness Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1437)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-1375)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1355)

  - Windows Agent Activation Runtime (AarSvc) 未能正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2020-1391)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1373、CVE-2020-1390、CVE-2020-1427、CVE-2020-1428、CVE-2020-1438）

  - Windows 下一代加密技术 (CNG) 密钥隔离服务未正确处理内存时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1359、CVE-2020-1384）

  - Windows 资源策略组件未正确处理内存时，存在信息泄露漏洞。(CVE-2020-1358)

  - Windows Speech Brokered API 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1395)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-1420)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-1412)

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1433)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1400、CVE-2020-1401、CVE-2020-1407）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1429)

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1388)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1405)

  - Windows Credential Picker 处理对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1385)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1421)

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-1397)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式来修复此漏洞。（CVE-2020-1367、CVE-2020-1426）

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1085)

  - WalletService 处理内存的方式存在权限提升漏洞。
    (CVE-2020-1361)

  - Windows Sync Host Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1434)

  - 通过 Microsoft Edge（基于 EdgeHTML）访问 Skype for Business 时，存在信息泄露漏洞。攻击者可利用此漏洞，造成用户在未经额外同意的情况下发出呼叫，从而泄露用户配置文件的信息。若要利用此漏洞，用户必须点击提示 Skype 应用程序的特别构建 URL。(CVE-2020-1462)

  - Windows 锁屏未能正确处理轻松访问对话框时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。此安全更新通过确保正确处理轻松访问对话框来解决此漏洞。(CVE-2020-1398)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1403)

远程 Windows 主机缺少安全更新 4565503。因此，该应用程序受到多个漏洞的影响：

  - Windows 系统事件代理未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1357)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1411)

  - Windows Diagnostics Execution Service 未能正确清理可造成不安全库加载行为的输入时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1418)

  - Windows USO Core Worker 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1352)

  - Windows 模块安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1346)

  - Windows 诊断中心标准收集器服务未能正确清理可造成不安全库加载行为的输入时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1393)

  - DirectWrite 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式来修复漏洞。(CVE-2020-1409)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1431)

  - Windows 配置文件服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1360)

  - Windows 移动设备管理 (MDM) 诊断未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1372)

  - Windows Picker Platform 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1363)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1396)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在信息泄露漏洞。成功利用此漏洞的攻击者可绕过访问限制并读取文件。(CVE-2020-1330)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1374)

  - Windows 字体库未正确处理特别构建的字体时，存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者利用此漏洞的方式五花八门：
    (CVE-2020-1436)

  - Credential Enrollment Manage 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1368)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1406)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2020-1351)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2020-1468)

  - Windows 事件日志记录服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1365、CVE-2020-1371）

  - Windows 内核未能正确初始化内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1389、CVE-2020-1419）

  - Windows Print Workflow Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限并摆脱 AppContainer 沙盒。
    (CVE-2020-1366)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1344、CVE-2020-1362、CVE-2020-1369）

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。(CVE-2020-1402)

  - Windows 地理位置框架处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1394)

  - Windows 连接用户体验和遥测服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-1386)

  - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1267)

  - Windows 传递优化服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1392)

  - Windows 通讯簿 (WAB) 未正确处理 vcard 文件时，存在远程代码执行漏洞。(CVE-2020-1410)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1249、CVE-2020-1353、CVE-2020-1370、CVE-2020-1399、CVE-2020-1404、CVE-2020-1413、CVE-2020-1414、CVE-2020-1415、CVE-2020-1422）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1435)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1354、CVE-2020-1430）

  - Windows 更新堆栈未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1424)

  - SharedStream 库处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1463)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1381、CVE-2020-1382）

  - 组策略服务策略处理未处理解析点时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖通常需要更高权限的目标文件。
    (CVE-2020-1333)

  - Windows 推送通知服务处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1387)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1408)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1336)

  - .NET Framework、Microsoft SharePoint 和 Visual Studio 软件未能检查 XML 文件输入的源标记时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在负责 XML 内容的反序列化的进程环境中执行任意代码。(CVE-2020-1147)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1347)

  - WalletService 处理文件的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可损坏系统文件。(CVE-2020-1364)

  - 通过 Internet Explorer 访问 Skype for Business 时，存在信息泄露漏洞。攻击者可利用此漏洞，造成用户在未经额外同意的情况下发出呼叫，从而泄露用户配置文件的信息。若要利用此漏洞，用户必须点击提示 Skype 应用程序的特别构建 URL。
    (CVE-2020-1432)

  - Windows Network Location Awareness Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1437)

  - Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2020-1375)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1355)

  - Windows Agent Activation Runtime (AarSvc) 未能正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2020-1391)

  - 适用于 Linux 的 Windows 子系统处理文件的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者能够以提升的特权执行代码。
    (CVE-2020-1423)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1373、CVE-2020-1390、CVE-2020-1427、CVE-2020-1428、CVE-2020-1438）

  - Windows 下一代加密技术 (CNG) 密钥隔离服务未正确处理内存时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1359、CVE-2020-1384）

  - Windows 资源策略组件未正确处理内存时，存在信息泄露漏洞。(CVE-2020-1358)

  - Windows Speech Brokered API 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1395)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-1420)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-1412)

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1433)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1400、CVE-2020-1401、CVE-2020-1407）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1429)

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1388)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1405)

  - Windows Credential Picker 处理对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1385)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1421)

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-1397)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式来修复此漏洞。（CVE-2020-1367、CVE-2020-1426）

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1085)

  - WalletService 处理内存的方式存在权限提升漏洞。
    (CVE-2020-1361)

  - Windows Sync Host Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可导致受影响系统上的具有限制权限的应用程序执行中等完整性级别的代码。(CVE-2020-1434)

  - 通过 Microsoft Edge（基于 EdgeHTML）访问 Skype for Business 时，存在信息泄露漏洞。攻击者可利用此漏洞，造成用户在未经额外同意的情况下发出呼叫，从而泄露用户配置文件的信息。若要利用此漏洞，用户必须点击提示 Skype 应用程序的特别构建 URL。(CVE-2020-1462)

  - Windows 锁屏未能正确处理轻松访问对话框时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。此安全更新通过确保正确处理轻松访问对话框来解决此漏洞。(CVE-2020-1398)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1403)

ID	名稱	產品	系列	已發布	已更新	嚴重性
138454	KB4565483: Windows 10 Version 1903 and Windows 10 Version 1909 July 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138456	KB4565503: Windows 10 Version 2004 July 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138454	KB4565483: Windows 10バージョン1903およびWindows 10バージョン1909の2020年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138456	KB4565503: Windows 10バージョン2004の2020年7月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138454	KB4565483：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 7 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138456	KB4565503：Windows 10 版本 2004 的 2020 年 7 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138454	KB4565483：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high
138456	KB4565503：Windows 10 版本 2004 的 2020 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/1/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high