遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- 在處理 Microsoft 瀏覽器中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0228) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8651) - JavaScript 引擎在 Microsoft 瀏覽器中呈現處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8635、CVE-2017-8641) - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8669) - 當 Microsoft 瀏覽器不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8653) - Microsoft 瀏覽器 JavaScript 引擎處理記憶體中物件時呈現內容的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。在網頁型攻擊情境中，攻擊者可以託管透過 Microsoft 瀏覽器惡意利用該弱點而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管相關轉譯引擎的 Microsoft Office 文件。攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可惡意利用此弱點的某些特製內容。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8636)

遠端 Windows 主機缺少安全性更新 4034674。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。(CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可完全控制受影響的系統。(CVE-2017-0250)

  - Microsoft Windows PDF 程式庫未正確處理記憶體內的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-0293)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得更高權限並破解 Edge AppContainer 沙箱。(CVE-2017-8503)

  - Windows 輸入法編輯器 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。(CVE-2017-8593)

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8620)

  - 適用於 Linux 的 Windows 子系統處理 NT 管道的方式中存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2017-8622)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2017-8623)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8624)

  - 當適用於 Linux 的 Windows 子系統不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以在本機系統上造成拒絕服務。攻擊者可透過執行特製應用程式來惡意利用此弱點。更新透過修正適用於 Linux 的 Windows 子系統處理記憶體中物件的方式來解決此弱點。(CVE-2017-8627)

  - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功利用此弱點，可允許權限提升。成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。
    (CVE-2017-8633)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8634)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8635)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8636)

  - Microsoft Edge 中存在一個安全性功能繞過弱點，這是由於在允許繞過任意程式碼防護 (ACG) 的 Edge Just-In-Time (JIT) 編譯器所編譯的程式碼中存取記憶體的方式所造成。
    (CVE-2017-8637)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8638)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8639)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8640)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8641)

  - 當 Microsoft Edge 在特定情況下不當驗證 JavaScript 時，存在一個權限提升弱點，可能允許以提升的權限執行指令碼。(CVE-2017-8642)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8644)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8645)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8646)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8647)

  - 當 Microsoft Edge 未正確強制執行同源原則時，存在一個安全性功能繞過弱點，其允許攻擊者存取目前來源以外其他來源的資訊。在網頁型攻擊情境中，攻擊者可以誘騙使用者下載含有惡意內容的網頁。
    (CVE-2017-8650)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-8652)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8653)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8655)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8656)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8657)

  當 Chakra 指令碼引擎未正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-8659)

  - 在處理記憶體中的物件時，受影響的 Microsoft 指令碼引擎呈現的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8661)

  Microsoft Edge 存在一個資訊洩漏弱點，這是由於特殊情境中驗證字串的方式所造成，其允許攻擊者讀取記憶體中的敏感資料，因此可能繞過位址空間配置隨機載入 (ASLR)。
    (CVE-2017-8662)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8666)

  - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8669)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8670)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8671)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8672)

  - 當攻擊者使用遠端桌面通訊協定 (RDP) 連線至目標系統並且傳送特製要求時，RDP 中存在拒絕服務弱點。(CVE-2017-8673)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8674)

遠端 Windows 主機缺少安全性更新 4034672 或是累積更新 4034681。因此，會受到多個弱點影響：- 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來惡意利用此弱點，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式解決該弱點。(CVE-2017-0174) - 可允許在受影響系統上進行遠端程式碼執行的 Microsoft JET 資料庫引擎中存在緩衝區溢位弱點。成功惡意利用此弱點的攻擊者可完全控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0250) - 當 Microsoft Windows PDF 程式庫不當處理記憶體內的物件時，存在一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0293) - Windows 輸入法 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8593) - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。然後，攻擊者可安裝程式；檢視、變更或刪除資料；或建立具有完整使用者權限的新帳戶。若要惡意利用此弱點，攻擊者可能會傳送特製訊息到 Windows 搜尋服務。具有目標電腦存取權的攻擊者可惡意利用此弱點來提升權限及控制電腦。此外，在企業情境中，遠端未經驗證的攻擊者可透過 SMB 連線，遠端觸發該弱點，然後控制目標電腦。安全性更新透過修正 Windows 搜尋處理記憶體中的物件的方式解決此弱點。(CVE-2017-8620) - 當 Windows 通用記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。(CLFS) 是高效能、一般用途的記錄檔子系統，可供專用的用戶端應用程式使用，且多個用戶端可共用以最佳化記錄存取。(CVE-2017-8624) - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功惡意利用此弱點，可允許權限提升。成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。(CVE-2017-8633) - JavaScript 引擎在 Microsoft 瀏覽器中呈現處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8635) - Microsoft 瀏覽器 JavaScript 引擎處理記憶體中物件時呈現內容的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。(CVE-2017-8636) - JavaScript 引擎在 Microsoft 瀏覽器中呈現處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8641) - 當 Microsoft 瀏覽器不當存取記憶體中的物件時，存在一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8653) - 當主機伺服器上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-8666) - 當 Volume Manager Extension Driver 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可取得資訊，進一步危害使用者系統。若要惡意利用此弱點，攻擊者必須登入受影響系統並執行特製應用程式。安全性更新透過修正 Volume Manager Extension Driver 處理記憶體中物件的方式解決此弱點。(CVE-2017-8668) - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則成功惡意利用此弱點的攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8669)

遠端 Windows 主機缺少安全性更新 4034658。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來加以惡意利用，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式來解決該弱點。(CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可完全控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-0250)

  - Microsoft Windows PDF 程式庫未正確處理記憶體內的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-0293)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可取得提升的權限並破解 Edge AppContainer 沙箱。該弱點本身並不允許任意程式碼的執行。不過，此弱點在執行時，可以結合一或多個弱點 (例如遠端程式碼執行弱點和其他權限提升弱點) 以充分利用提升的權限。安全性更新透過修改 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2017-8503)

  - Windows 輸入法編輯器 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8593)

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。然後，攻擊者可安裝程式；檢視、變更或刪除資料；或建立具有完整使用者權限的新帳戶。若要加以惡意利用，攻擊者可能會傳送特製訊息到 Windows 搜尋服務。具有目標電腦存取權的攻擊者可加以惡意利用來提升權限及控制電腦。此外，在企業情境中，遠端未經驗證的攻擊者可透過 SMB 連線來遠端觸發該弱點，然後控制目標電腦。安全性更新透過修正 Windows 搜尋處理記憶體中物件的方式來解決此弱點。(CVE-2017-8620)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2017-8623)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8624)

  - 當 Internet Explorer 未能驗證使用者模式程式碼完整性 (UMCI) 原則時，存在一個安全性功能繞過弱點。該弱點可允許攻擊者繞過 Device Guard UCMI 原則。若要加以惡意利用，使用者可能要造訪惡意網站，或者具有系統存取權的攻擊者可能要執行特製的應用程式。然後，攻擊者可利用該弱點執行未簽署的惡意程式碼，就如同經過受信任來源簽署一樣。更新透過修正 Internet Explorer 驗證 UMCI 原則的方式來解決此弱點。(CVE-2017-8625)

  - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功利用此弱點，可允許權限提升。成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。
    (CVE-2017-8633)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8635)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8636)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8639)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8640)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8641)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8644)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8645)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8646)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8652)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8653)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8655)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8656)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8657)

  - 在處理記憶體中的物件時，受影響的 Microsoft 指令碼引擎呈現的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8661)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8666)

  - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則成功利用此弱點的攻擊者可以控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8669)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8670)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8671)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8672)

遠端 Windows 主機缺少安全性更新 4034660。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來加以惡意利用，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式來解決該弱點。(CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可完全控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-0250)

  - Microsoft Windows PDF 程式庫未正確處理記憶體內的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-0293)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可取得提升的權限並破解 Edge AppContainer 沙箱。該弱點本身並不允許任意程式碼的執行。不過，此弱點在執行時，可以結合一或多個弱點 (例如遠端程式碼執行弱點和其他權限提升弱點) 以充分利用提升的權限。安全性更新透過修改 Microsoft Edge 處理沙箱的方式來解決該弱點。(CVE-2017-8503)

  - Windows 輸入法編輯器 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8593)

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。然後，攻擊者可安裝程式；檢視、變更或刪除資料；或建立具有完整使用者權限的新帳戶。若要加以惡意利用，攻擊者可能會傳送特製訊息到 Windows 搜尋服務。具有目標電腦存取權的攻擊者可加以惡意利用來提升權限及控制電腦。此外，在企業情境中，遠端未經驗證的攻擊者可透過 SMB 連線來遠端觸發該弱點，然後控制目標電腦。安全性更新透過修正 Windows 搜尋處理記憶體中物件的方式來解決此弱點。(CVE-2017-8620)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8624)

  - 當 Internet Explorer 未能驗證使用者模式程式碼完整性 (UMCI) 原則時，存在一個安全性功能繞過弱點。該弱點可允許攻擊者繞過 Device Guard UCMI 原則。若要加以惡意利用，使用者可能要造訪惡意網站，或者具有系統存取權的攻擊者可能要執行特製的應用程式。然後，攻擊者可利用該弱點執行未簽署的惡意程式碼，就如同經過受信任來源簽署一樣。更新透過修正 Internet Explorer 驗證 UMCI 原則的方式來解決此弱點。(CVE-2017-8625)

  - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功利用此弱點，可允許權限提升。成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。
    (CVE-2017-8633)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8635)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8636)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8640)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8641)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8644)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8645)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8646)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8652)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8653)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8655)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8657)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8666)

  - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則成功利用此弱點的攻擊者可以控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8669)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8671)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8672)

遠端 Windows 主機缺少安全性更新 4034668。因此，此類應用程式受到多個弱點影響：

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-8620)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8624)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8635、CVE-2017-8641)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8666)

  - 當 Internet Explorer 未能驗證使用者模式程式碼完整性 (UMCI) 原則時，存在一個安全性功能繞過弱點。該弱點可允許攻擊者繞過 Device Guard UMCI 原則。
    (CVE-2017-8625)

  - Windows 輸入法編輯器 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664)

  - 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。遠端未經驗證的攻擊者可透過傳送一系列 TCP 封包到目標系統來加以惡意利用，進而導致永久拒絕服務情形。更新透過修正 Windows 網路堆疊處理 NetBIOS 流量的方式來解決該弱點。(CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2017-0250)

  - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8669)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2017-8633)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8653)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2017-8593)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。在網頁型攻擊情境中，攻擊者可以託管透過 Microsoft 瀏覽器惡意利用該弱點而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管相關轉譯引擎的 Microsoft Office 文件。
    攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可加以惡意利用的某些特製內容。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2017-8636, CVE-2017-8640, CVE-2017-8655, CVE-2017-8672)

  - Microsoft Windows PDF 程式庫未正確處理記憶體內的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-0293)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8644、CVE-2017-8652)

ID	名稱	產品	系列	已發布	已更新	嚴重性
104890	Internet Explorer 的安全性更新 (2017 年 8 月)	Nessus	Windows : Microsoft Bulletins	2017/11/30	2018/8/3	high
102269	KB4034674：Windows 10 1703 版 2017 年 8 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2020/8/18	high
102270	Windows 8.1 與 Windows Server 2012 R2 的 2017 年 8 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2024/6/17	high
102264	KB4034658：Windows 10 1607 版與 Windows Server 2016 的 2017 年 8 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2020/8/18	high
102265	KB4034660：Windows 10 1511 版 2017 年 8 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/8/8	2020/8/18	high
104382	KB4034668：Windows 10 的 2017 年 8 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/3	2020/8/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high