The remote Windows host is missing security update 4561608.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     way that the wlansvc.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-1270)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-1271)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2020-1348)

  - A vulnerability exists in the way the Windows     Diagnostics &amp; feedback settings app handles objects     in memory. An attacker who successfully exploited this     vulnerability could cause additional diagnostic data     from the affected device to be sent to Microsoft.
    (CVE-2020-1296)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-1290)

  - A remote code execution vulnerability exists when     Microsoft Windows OLE fails to properly validate user     input. An attacker could exploit the vulnerability to     execute malicious code.  (CVE-2020-1281)

  - An information disclosure vulnerability exists in the     way Windows Error Reporting (WER) handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-1261,     CVE-2020-1263)

  - An elevation of privilege vulnerability exists when the     Windows Background Intelligent Transfer Service (BITS)     IIS module improperly handles uploaded content. An     attacker who successfully exploited this vulnerability     could upload restricted file types to an IIS-hosted     folder.  (CVE-2020-1255)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles a     process crash. An attacker who successfully exploited     this vulnerability could delete a targeted file leading     to an elevated status.  (CVE-2020-1197)

  - An elevation of privilege vulnerability exists in the     way that the Windows Network Connections Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-1291)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-1238,     CVE-2020-1239)

  - An elevation of privilege vulnerability exists when the     Diagnostics Hub Standard Collector or the Visual Studio     Standard Collector fail to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2020-1202, CVE-2020-1203)

  - An elevation of privilege vulnerability exists when     Windows Mobile Device Management (MDM) Diagnostics     improperly handles junctions. An attacker who     successfully exploited this vulnerability could bypass     access restrictions to delete files.  (CVE-2020-1204)

  - An elevation of privilege vulnerability exists in the     way the Windows Now Playing Session Manager handles     objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2020-1201)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2020-1283)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2020-1208, CVE-2020-1236)

  - An elevation of privilege vulnerability exists in the     way that the Connected Devices Platform Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-1211)

  - A security feature bypass vulnerability exists when     Windows Kernel fails to properly sanitize certain     parameters.  (CVE-2020-1241)

  - An elevation of privilege vulnerability exists when the     Diagnostics Hub Standard Collector Service improperly     handles file operations. An attacker who successfully     exploited this vulnerability could gain elevated     privileges. An attacker with unprivileged access to a     vulnerable system could exploit this vulnerability. The     security update addresses the vulnerability by ensuring     the Diagnostics Hub Standard Collector Service properly     handles file operations. (CVE-2020-1257, CVE-2020-1278,     CVE-2020-1293)

  - An elevation of privilege vulnerability exists in the     way that the Windows Bluetooth Service handles objects     in memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-1280)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2020-1272)

  - An information disclosure vulnerability exists when the     Windows Runtime improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could read memory that was freed and might run arbitrary     code in an elevated context. An attacker could exploit     this vulnerability by running a specially crafted     application on the victim system. The update addresses     the vulnerability by correcting the way the Windows     Runtime handles objects in memory. (CVE-2020-1217)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-1315)

  - An elevation of privilege vulnerability exists in the     way that the Windows WalletService handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-1287, CVE-2020-1294)

  - A remote code execution vulnerability exists when     Microsoft Windows fails to properly handle cabinet     files.  (CVE-2020-1300)

  - An elevation of privilege (user to user) vulnerability     exists in Windows Security Health Service when handling     certain objects in memory.  (CVE-2020-1162,     CVE-2020-1324)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2020-1213, CVE-2020-1214,     CVE-2020-1215, CVE-2020-1216, CVE-2020-1230,     CVE-2020-1260)

  - An elevation of privilege vulnerability exists when the     Windows Runtime improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in an elevated context. An     attacker could exploit this vulnerability by running a     specially crafted application on the victim system. The     update addresses the vulnerability by correcting the way     the Windows Runtime handles objects in memory.
    (CVE-2020-1231, CVE-2020-1233, CVE-2020-1235,     CVE-2020-1282, CVE-2020-1304, CVE-2020-1306,     CVE-2020-1334)

  - An elevation of privilege vulnerability exists when the     Microsoft Store Runtime improperly handles memory.
    (CVE-2020-1222, CVE-2020-1309)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-1219)

  - A denial of service vulnerability exists when Windows     Registry improperly handles filesystem operations. An     attacker who successfully exploited the vulnerability     could cause a denial of service against a system.
    (CVE-2020-1194)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2020-1299)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2020-1160)

  - A remote code execution vulnerability exists in the way     that the ChakraCore scripting engine handles objects in     memory. The vulnerability could corrupt memory in such a     way that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2020-1073)

  - An elevation of privilege vulnerability exists when the     Windows State Repository Service improperly handles     objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     an elevated context. An attacker could exploit this     vulnerability by running a specially crafted application     on the victim system. The update addresses the     vulnerability by correcting the way the Windows State     Repository Service handles objects in memory.
    (CVE-2020-1305)

  - A security feature bypass vulnerability exists when     Windows Host Guardian Service improperly handles hashes     recorded and logged. An attacker who successfully     exploited the vulnerability could tamper with the log     file. In an attack scenario, an attacker can change     existing event log types to a type the parsers do not     interpret allowing an attacker to append their own hash     without triggering an alert. The update addresses the     vulnerability by correcting how Windows Host Guardian     Service handles logging of the measured boot hash.
    (CVE-2020-1259)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-0986, CVE-2020-1246, CVE-2020-1262,     CVE-2020-1264, CVE-2020-1266, CVE-2020-1269,     CVE-2020-1274, CVE-2020-1276, CVE-2020-1316)

  - A remote code execution vulnerability exists in the way     that the Microsoft Server Message Block 1.0 (SMBv1)     server handles certain requests. An attacker who     successfully exploited the vulnerability could gain the     ability to execute code on the target server.
    (CVE-2020-1301)

  - An elevation of privilege vulnerability exists in     Windows Installer because of the way Windows Installer     handles certain filesystem operations.  (CVE-2020-1277,     CVE-2020-1302, CVE-2020-1312)

  - An information disclosure vulnerability exists in the     way that Microsoft Edge handles cross-origin requests.
    An attacker who successfully exploited this     vulnerability could determine the origin of all webpages     in the affected browser.  (CVE-2020-1242)

  - An elevation of privilege vulnerability exists when an     OLE Automation component improperly handles memory.
    (CVE-2020-1212)

  - An elevation of privilege vulnerability exists when     Group Policy improperly checks access. An attacker who     successfully exploited this vulnerability could run     processes in an elevated context.  (CVE-2020-1317)

  - An elevation of privilege vulnerability exists when     Windows Lockscreen fails to properly load spotlight     images from a secure location. An attacker who     successfully exploited the vulnerability could execute     commands with elevated permissions. An authenticated     attacker could modify a registry value to exploit this     vulnerability. The security update addresses the     vulnerability by ensuring that the spotlight images are     always loaded from a secure location. (CVE-2020-1279)

  - An elevation of privilege vulnerability exists in     OpenSSH for Windows when it does not properly restrict     access to configuration settings. An attacker who     successfully exploited this vulnerability could replace     the shell with a malicious binary.  (CVE-2020-1292)

  - An elevation of privilege vulnerability exists in the     way that the printconfig.dll handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-1196)

  - An elevation of privilege vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0915, CVE-2020-0916)

  - An elevation of privilege vulnerability exists when     Windows Modules Installer Service improperly handles     class object members. A locally authenticated attacker     could run arbitrary code with elevated system     privileges. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights. The update addresses the     vulnerability by correcting how Windows handles calls to     preclude unintended elevation. (CVE-2020-1254)

  - An elevation of privilege vulnerability exists when     Component Object Model (COM) client uses special case     IIDs. An attacker who successfully exploited this     vulnerability could run arbitrary code with elevated     system privileges. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2020-1311)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-1207, CVE-2020-1247, CVE-2020-1251,     CVE-2020-1253, CVE-2020-1310)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-1237)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-1258)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting improperly handles objects in     memory.  (CVE-2020-1234)

  - A spoofing vulnerability exists when theMicrosoft Edge     (Chromium-based) in IE Mode improperly handles specific     redirects. An attacker who successfully exploits the IE     Mode vulnerability could trick a user into believing     that the user was on a legitimate website. The specially     crafted website could either spoof content or serve as a     pivot to chain an attack with other vulnerabilities in     web services.  (CVE-2020-1220)

  - An information disclosure vulnerability exists when     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2020-1232)

  - A remote code execution vulnerability exists when the     Windows Shell does not properly validate file paths. An     attacker who successfully exploited this vulnerability     could run arbitrary code in the context of the current     user. If the current user is logged on as an     administrator, an attacker could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with elevated privileges. Users whose accounts     are configured to have fewer privileges on the system     could be less impacted than users who operate with     administrative privileges.  (CVE-2020-1286)

  - An elevation of privilege vulnerability exists in     Windows Text Service Framework (TSF) when the TSF server     fails to properly handle messages sent from TSF clients.
    An attacker who successfully exploited this     vulnerability could run arbitrary code in a privileged     process. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2020-1314)

  - A denial of service vulnerability exists when Connected     User Experiences and Telemetry Service improperly     handles file operations. An attacker who successfully     exploited this vulnerability could cause a system to     stop responding.  (CVE-2020-1244)

遠端 Windows 主機缺少安全性更新 4561608。
因此，此類應用程式受到多個弱點影響：

  - wlansvc.dll 處理記憶體中物件的方式中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1270)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1271)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式修復該弱點。(CVE-2020-1348)

  - Windows 診斷與回饋設定應用程式處理記憶體中物件的方式中存在弱點。成功利用此弱點的攻擊者可導致系統將受影響裝置的其他診斷資料傳送至 Microsoft。
    (CVE-2020-1296)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1290)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2020-1281)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1261、CVE-2020-1263)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1255)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1197)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1291)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1238、CVE-2020-1239)

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1204)

  - Windows Now Playing Session Manager 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1201)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1283)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1208、CVE-2020-1236)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1211)

  - 當 Windows 核心無法正確清理某些參數時，存在安全性功能繞過弱點。(CVE-2020-1241)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

  - Windows Bluetooth Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1280)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-1272)

  - 當 Windows 執行階段未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在提升的內容中讀取已釋出的記憶體，並可能執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過更正 Windows 執行階段處理記憶體中物件的方式修復此弱點。(CVE-2020-1217)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1315)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1287、CVE-2020-1294)

  - 當 Microsoft Windows 無法正確處理封包檔時，存在遠端程式碼執行弱點。(CVE-2020-1300)

  - 處理記憶體中的某些物件時，Windows Security Health Service 中存在權限提高 (用戶對用戶) 弱點。(CVE-2020-1162、CVE-2020-1324)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1222、CVE-2020-1309)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1219)

  - 當 Windows Registry 未正確處理檔案系統作業時，存在拒絕服務弱點。成功利用該弱點的攻擊者可以對系統造成拒絕服務。
    (CVE-2020-1194)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1299)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1160)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1073)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1305)

  - 當 Windows Host Guardian Service 未正確處理記錄的雜湊時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可竄改記錄檔。在攻擊情境中，攻擊者可將現有的事件記錄類型變更為剖析器不解譯的類型，進而使攻擊者可以附加自己的雜湊而不觸發警示。更新透過修正 Windows Host Guardian Service 處理測得的開機雜湊記錄的方式來修復此弱點。
    (CVE-2020-1259)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式；檢視、變更或刪除資料；或是建立具有完整使用者權限的新帳戶。(CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1274、CVE-2020-1276、CVE-2020-1316)

  - Microsoft Server Message Block 1.0 (SMBv1) 伺服器處理某些要求的方式中存在遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。
    (CVE-2020-1301)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-1277、CVE-2020-1302、CVE-2020-1312)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-1242)

  - 當 OLE Automation 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1212)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1317)

  - 當 Windows Lockscreen 無法從安全位置正確載入焦點影像時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。經驗證的攻擊者可修改登錄值以利用此弱點。安全性更新透過確保一律從安全位置載入焦點影像來修復此弱點。(CVE-2020-1279)

  - 當 OpenSSH for Windows 未正確限制組態設定的存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可使用惡意二進位取代 shell。(CVE-2020-1292)

  - printconfig.dll 處理記憶體中物件的方式存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1196)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0915、CVE-2020-0916)

  - 當 Windows Modules Installer Service 未正確處理類別物件成員時，存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。更新修正 Windows 處理呼叫的方式以阻止不需要的提升，進而修復該弱點。(CVE-2020-1254)

  - 當 Component Object Model (COM) 用戶端使用特殊情況 IID 時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1311)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1237)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1258)

  - 當 Windows Error Reporting 未正確處理記憶體中的物件時，存在權限提高弱點。(CVE-2020-1234)

  - 當處於 IE 模式的 Microsoft Edge (Chromium 型) 未正確處理特定重新導向時，存在偽造弱點。成功利用此 IE 模式弱點的攻擊者可以誘騙使用者相信自己正在瀏覽合法的網站。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2020-1220)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1232)

  - 當 Windows Shell 未正確驗證檔案路徑時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以系統管理員身份登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有提升權限的新帳號。對設定為在系統中擁有較少權限的使用者而言，其受影響的程度比使用管理權限進行作業的使用者要小。(CVE-2020-1286)

  - 當 TSF 伺服器無法正確處理從 TSF 用戶端傳送的訊息時，Windows Text Service Framework (TSF) 中存在權限提高弱點。
    成功利用此弱點的攻擊者可在有權限的處理程序中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1314)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1244)

远程 Windows 主机缺少安全更新 4561608。
因此，该主机受到多个漏洞的影响：

  - wlansvc.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1270)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1271)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2020-1348)

  - Windows 诊断和反馈设置应用处理内存中对象的方式存在漏洞。成功利用此漏洞的攻击者可将受影响设备的其他诊断数据发送至 Microsoft。
    (CVE-2020-1296)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1290)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2020-1281)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1261、CVE-2020-1263）

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1255)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1197)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1291)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1238、CVE-2020-1239）

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1204)

  - Windows Now Playing Session Manager 处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1201)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1283)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1208、CVE-2020-1236）

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1211)

  - Windows 内核未正确清理某些参数时，存在安全功能绕过漏洞。(CVE-2020-1241)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

  - Windows 蓝牙服务处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1280)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-1272)

  - Windows Runtime 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取已释放的内存，并可能在权限提升后的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存中对象的方式来修复漏洞。(CVE-2020-1217)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1315)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1287、CVE-2020-1294）

  - Microsoft Windows 未能正确处理 cabinet 文件时，存在远程代码执行漏洞。(CVE-2020-1300)

  - 处理内存中某些对象时，Windows Security Health Service 中存在权限提升（用户到用户）漏洞。（CVE-2020-1162、 CVE-2020-1324）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260）

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1222、CVE-2020-1309）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1219)

  - Windows 注册表未正确处理文件系统操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致对系统拒绝服务。
    (CVE-2020-1194)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1299)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1160)

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1073)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    (CVE-2020-1305)

  - Windows 主机保护者服务未正确处理记录的哈希时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可篡改日志文件。在攻击场景中，攻击者可将现有事件日志类型更改为解析器无法解释的类型，从而在不触发警报的情况下附加自己的哈希。此更新通过更正 Windows 主机保护者服务处理测量的启动哈希记录的方式来修复此漏洞。
    (CVE-2020-1259)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1274、CVE-2020-1276、CVE-2020-1316）

  - Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    (CVE-2020-1301)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-1277、CVE-2020-1302、CVE-2020-1312）

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-1242)

  - OLE 自动化组件未正确处理内存中对象时，存在权限提升漏洞。
    (CVE-2020-1212)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1317)

  - Windows 锁屏未正确从安全位置加载聚焦图像时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。经过身份验证的攻击者可修改注册表值，从而利用此漏洞。此安全更新通过确保始终从安全位置加载聚焦图像来修复此漏洞。(CVE-2020-1279)

  - OpenSSH for Windows 未正确限制对配置设置的访问时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可使用恶意二进制文件替换 shell。(CVE-2020-1292)

  - printconfig.dll 处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1196)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-0915、CVE-2020-0916）

  - Windows 模块安装程序服务未正确类对象成员时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正 Windows 处理调用的方式来避免意外提升，从而修复此漏洞。(CVE-2020-1254)

  - 组件对象模型 (COM) 客户端使用特殊情况 IID 时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1311)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1237)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1258)

  - Windows 错误报告未正确处理内存中对象时，存在权限提升漏洞。(CVE-2020-1234)

  - IE 模式下的 Microsoft Edge（基于 Chromium）未正确处理特定重定向时，存在伪造漏洞。成功利用此 IE 模式漏洞的攻击者可诱骗用户相信自己正在访问合法网站。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2020-1220)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1232)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2020-1286)

  - TSF 服务器未能正确处理从 TSF 客户端发送的消息时，Windows Text Service Framework (TSF) 中存在权限提升漏洞。
    成功利用此漏洞的攻击者可在具有权限的进程中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1314)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1244)

遠端 Windows 主機缺少安全性更新 4560960。因此，此類應用程式受到多個弱點影響：

  - wlansvc.dll 處理記憶體中物件的方式中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1270)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式；檢視、變更或刪除資料；或是建立具有完整使用者權限的新帳戶。(CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式修復該弱點。(CVE-2020-1348)

  - Windows 診斷與回饋設定應用程式處理記憶體中物件的方式中存在弱點。成功利用此弱點的攻擊者可導致系統將受影響裝置的其他診斷資料傳送至 Microsoft。
    (CVE-2020-1296)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1287)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1290)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2020-1281)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1261、CVE-2020-1263)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1255)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1197)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1291)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1238、CVE-2020-1239)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理某些要求的方式中存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1206)

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1204)

  - Windows Now Playing Session Manager 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1201)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1283)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1208、CVE-2020-1236)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1211)

  - 當 Windows 核心無法正確清理某些參數時，存在安全性功能繞過弱點。(CVE-2020-1241)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

  - Windows Bluetooth Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1280)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1248)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-1272)

  - 當 Windows 執行階段未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在提升的內容中讀取已釋出的記憶體，並可能執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過更正 Windows 執行階段處理記憶體中物件的方式修復此弱點。(CVE-2020-1217)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1315)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1299)

  - 當 Windows 服務未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1268)

  - 當 Windows Update Orchestrator Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過修正 Windows Update Orchestrator Service 處理檔案作業的方式修復此弱點。(CVE-2020-1313)

  - 當 Microsoft Windows 無法正確處理封包檔時，存在遠端程式碼執行弱點。(CVE-2020-1300)

  - 處理記憶體中的某些物件時，Windows Security Health Service 中存在權限提高 (用戶對用戶) 弱點。(CVE-2020-1162、CVE-2020-1324)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1222、CVE-2020-1309)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1219)

  - 當 Windows Registry 未正確處理檔案系統作業時，存在拒絕服務弱點。成功利用該弱點的攻擊者可以對系統造成拒絕服務。
    (CVE-2020-1194)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1265、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1160)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1073)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1305)

  - 當 Windows Host Guardian Service 未正確處理記錄的雜湊時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可竄改記錄檔。在攻擊情境中，攻擊者可將現有的事件記錄類型變更為剖析器不解譯的類型，進而使攻擊者可以附加自己的雜湊而不觸發警示。更新透過修正 Windows Host Guardian Service 處理測得的開機雜湊記錄的方式來修復此弱點。
    (CVE-2020-1259)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1209)

  - Microsoft Server Message Block 1.0 (SMBv1) 伺服器處理某些要求的方式中存在遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。
    (CVE-2020-1301)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1271)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-1277、CVE-2020-1302、CVE-2020-1312)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-1242)

  - 當 OLE Automation 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1212)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1317)

  - 當 Windows Lockscreen 無法從安全位置正確載入焦點影像時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。經驗證的攻擊者可修改登錄值以利用此弱點。安全性更新透過確保一律從安全位置載入焦點影像來修復此弱點。(CVE-2020-1279)

  - 當 OpenSSH for Windows 未正確限制組態設定的存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可使用惡意二進位取代 shell。(CVE-2020-1292)

  - printconfig.dll 處理記憶體中物件的方式存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1196)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0915、CVE-2020-0916)

  - 當 Windows Modules Installer Service 未正確處理類別物件成員時，存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。更新修正 Windows 處理呼叫的方式以阻止不需要的提升，進而修復該弱點。(CVE-2020-1254)

  - 當 Component Object Model (COM) 用戶端使用特殊情況 IID 時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1311)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1237)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1258)

  - 當 Windows Error Reporting 未正確處理記憶體中的物件時，存在權限提高弱點。(CVE-2020-1234)

  - 當處於 IE 模式的 Microsoft Edge (Chromium 型) 未正確處理特定重新導向時，存在偽造弱點。成功利用此 IE 模式弱點的攻擊者可以誘騙使用者相信自己正在瀏覽合法的網站。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2020-1220)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1232)

  - 當 Windows Shell 未正確驗證檔案路徑時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以系統管理員身份登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有提升權限的新帳號。對設定為在系統中擁有較少權限的使用者而言，其受影響的程度比使用管理權限進行作業的使用者要小。(CVE-2020-1286)

  - 當 TSF 伺服器無法正確處理從 TSF 用戶端傳送的訊息時，Windows Text Service Framework (TSF) 中存在權限提高弱點。
    成功利用此弱點的攻擊者可在有權限的處理程序中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1314)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1244)

  - Windows Spatial Data Service 未正確處理記憶體中的物件時，存在權限提高弱點。攻擊者可利用此弱點覆寫或修改受保護的檔案，進而導致權限提升。(CVE-2020-1441)

遠端 Windows 主機缺少安全性更新 4557957。
因此，此類應用程式受到多個弱點影響：

  - wlansvc.dll 處理記憶體中物件的方式中存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1270)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式；檢視、變更或刪除資料；或是建立具有完整使用者權限的新帳戶。(CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式修復該弱點。(CVE-2020-1348)

  - Windows 診斷與回饋設定應用程式處理記憶體中物件的方式中存在弱點。成功利用此弱點的攻擊者可導致系統將受影響裝置的其他診斷資料傳送至 Microsoft。
    (CVE-2020-1296)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1290)

  - 當 Microsoft Windows OLE 無法正確驗證使用者輸入時，存在遠端程式碼執行弱點。攻擊者可利用此弱點執行惡意程式碼。(CVE-2020-1281)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1261、CVE-2020-1263)

  - Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1255)

  - Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1120、CVE-2020-1244)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2020-1197)

  - Windows Network Connections Service 處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1291)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1238、CVE-2020-1239)

  - Windows Feedback Hub 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1199)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理某些要求的方式中存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1206)

  - Diagnostics Hub Standard Collector 或 Visual Studio Standard Collector 未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1202、CVE-2020-1203)

  - Windows Mobile Device Management (MDM) Diagnostics 未正確處理接合時，存在權限提高弱點。成功利用此弱點的攻擊者可繞過存取限制，從而移除檔案。(CVE-2020-1204)

  - Windows Now Playing Session Manager 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1201)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1271)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1208、CVE-2020-1236)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1211)

  - 當 Windows 核心無法正確清理某些參數時，存在安全性功能繞過弱點。(CVE-2020-1241)

  - 當 Diagnostics Hub Standard Collector Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。此安全性更新可確保 Diagnostics Hub Standard Collector Service 正確處理檔案作業，從而修復此弱點。(CVE-2020-1257、CVE-2020-1278、CVE-2020-1293)

  - Windows Bluetooth Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1280)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1248)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2020-1272)

  - 當 Windows 執行階段未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在提升的內容中讀取已釋出的記憶體，並可能執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過更正 Windows 執行階段處理記憶體中物件的方式修復此弱點。(CVE-2020-1217)

  - 當 Internet Explorer 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1315)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1287、CVE-2020-1294)

  - 當 Windows 服務未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1268)

  - 當 Windows Update Orchestrator Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過修正 Windows Update Orchestrator Service 處理檔案作業的方式修復此弱點。(CVE-2020-1313)

  - 當 Microsoft Windows 無法正確處理封包檔時，存在遠端程式碼執行弱點。(CVE-2020-1300)

  - 處理記憶體中的某些物件時，Windows Security Health Service 中存在權限提高 (用戶對用戶) 弱點。(CVE-2020-1162、CVE-2020-1324)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式來解決此弱點。
    (CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1222、CVE-2020-1309)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-1219)

  - 當 Windows Registry 未正確處理檔案系統作業時，存在拒絕服務弱點。成功利用該弱點的攻擊者可以對系統造成拒絕服務。
    (CVE-2020-1194)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-1299)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1160)

  - Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1305)

  - 當 Windows Host Guardian Service 未正確處理記錄的雜湊時，存在安全性功能繞過弱點。成功利用該弱點的攻擊者可竄改記錄檔。在攻擊情境中，攻擊者可將現有的事件記錄類型變更為剖析器不解譯的類型，進而使攻擊者可以附加自己的雜湊而不觸發警示。更新透過修正 Windows Host Guardian Service 處理測得的開機雜湊記錄的方式來修復此弱點。
    (CVE-2020-1259)

  - Windows Network List Service 處理記憶體中物件的方式中存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1209)

  - Microsoft Server Message Block 1.0 (SMBv1) 伺服器處理某些要求的方式中存在遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。
    (CVE-2020-1301)

  - Windows Installer 中有一個權限提高弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式。(CVE-2020-1277、CVE-2020-1302、CVE-2020-1312)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-1242)

  - 當 OLE Automation 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1212)

  - 當 Group Policy 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1317)

  - 當 Windows Lockscreen 無法從安全位置正確載入焦點影像時，存在權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行命令。經驗證的攻擊者可修改登錄值以利用此弱點。安全性更新透過確保一律從安全位置載入焦點影像來修復此弱點。(CVE-2020-1279)

  - 當 OpenSSH for Windows 未正確限制組態設定的存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可使用惡意二進位取代 shell。(CVE-2020-1292)

  - printconfig.dll 處理記憶體中物件的方式存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1196)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0915、CVE-2020-0916)

  - 當 Windows Modules Installer Service 未正確處理類別物件成員時，存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。更新修正 Windows 處理呼叫的方式以阻止不需要的提升，進而修復該弱點。(CVE-2020-1254)

  - 當 Component Object Model (COM) 用戶端使用特殊情況 IID 時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1311)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1237)

  - Microsoft Server Message Block 3.1.1 (SMBv3) 通訊協定處理特定要求的方式中存在拒絕服務弱點。成功針對 SMB Server 利用此弱點的經驗證攻擊者可造成受影響的系統損毀。未經驗證的攻擊者也可針對 SMB 用戶端利用此弱點，造成受影響的系統損毀。(CVE-2020-1284)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1283)

  - 當 Windows Error Reporting 未正確處理記憶體中的物件時，存在權限提高弱點。(CVE-2020-1234)

  - 當處於 IE 模式的 Microsoft Edge (Chromium 型) 未正確處理特定重新導向時，存在偽造弱點。成功利用此 IE 模式弱點的攻擊者可以誘騙使用者相信自己正在瀏覽合法的網站。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2020-1220)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2020-1232)

  - 當 Windows Shell 未正確驗證檔案路徑時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以系統管理員身份登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有提升權限的新帳號。對設定為在系統中擁有較少權限的使用者而言，其受影響的程度比使用管理權限進行作業的使用者要小。(CVE-2020-1286)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253)

  - 當 TSF 伺服器無法正確處理從 TSF 用戶端傳送的訊息時，Windows Text Service Framework (TSF) 中存在權限提高弱點。
    成功利用此弱點的攻擊者可在有權限的處理程序中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1314)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-1258)

远程 Windows 主机缺少安全更新 4557957。
因此，该主机受到多个漏洞的影响：

  - wlansvc.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1270)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2020-1348)

  - Windows 诊断和反馈设置应用处理内存中对象的方式存在漏洞。成功利用此漏洞的攻击者可将受影响设备的其他诊断数据发送至 Microsoft。
    (CVE-2020-1296)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1290)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2020-1281)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1261、CVE-2020-1263）

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1255)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1120、CVE-2020-1244)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1197)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1291)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1238、CVE-2020-1239）

  - Windows 反馈中心未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1199)

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1206)

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1204)

  - Windows Now Playing Session Manager 处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1201)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1271)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1208、CVE-2020-1236）

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1211)

  - Windows 内核未正确清理某些参数时，存在安全功能绕过漏洞。(CVE-2020-1241)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

  - Windows 蓝牙服务处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1280)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1248)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-1272)

  - Windows Runtime 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取已释放的内存，并可能在权限提升后的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存中对象的方式来修复漏洞。(CVE-2020-1217)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1315)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1287、CVE-2020-1294）

  - Windows 服务未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1268)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。(CVE-2020-1313)

  - Microsoft Windows 未能正确处理 cabinet 文件时，存在远程代码执行漏洞。(CVE-2020-1300)

  - 处理内存中某些对象时，Windows Security Health Service 中存在权限提升（用户到用户）漏洞。（CVE-2020-1162、 CVE-2020-1324）

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1222、CVE-2020-1309）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1219)

  - Windows 注册表未正确处理文件系统操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致对系统拒绝服务。
    (CVE-2020-1194)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1299)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1160)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    (CVE-2020-1305)

  - Windows 主机保护者服务未正确处理记录的哈希时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可篡改日志文件。在攻击场景中，攻击者可将现有事件日志类型更改为解析器无法解释的类型，从而在不触发警报的情况下附加自己的哈希。此更新通过更正 Windows 主机保护者服务处理测量的启动哈希记录的方式来修复此漏洞。
    (CVE-2020-1259)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1209)

  - Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    (CVE-2020-1301)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-1277、CVE-2020-1302、CVE-2020-1312）

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-1242)

  - OLE 自动化组件未正确处理内存中对象时，存在权限提升漏洞。
    (CVE-2020-1212)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1317)

  - Windows 锁屏未正确从安全位置加载聚焦图像时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。经过身份验证的攻击者可修改注册表值，从而利用此漏洞。此安全更新通过确保始终从安全位置加载聚焦图像来修复此漏洞。(CVE-2020-1279)

  - OpenSSH for Windows 未正确限制对配置设置的访问时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可使用恶意二进制文件替换 shell。(CVE-2020-1292)

  - printconfig.dll 处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1196)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-0915、CVE-2020-0916）

  - Windows 模块安装程序服务未正确类对象成员时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正 Windows 处理调用的方式来避免意外提升，从而修复此漏洞。(CVE-2020-1254)

  - 组件对象模型 (COM) 客户端使用特殊情况 IID 时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1311)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1237)

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在拒绝服务漏洞。如果经过身份验证的攻击者可成功利用此漏洞攻击 SMB 服务器，则会导致受影响的系统崩溃。未经身份验证的攻击者也可利用此漏洞攻击 SMB 服务器，并导致受影响的系统崩溃。(CVE-2020-1284)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1283)

  - Windows 错误报告未正确处理内存中对象时，存在权限提升漏洞。(CVE-2020-1234)

  - IE 模式下的 Microsoft Edge（基于 Chromium）未正确处理特定重定向时，存在伪造漏洞。成功利用此 IE 模式漏洞的攻击者可诱骗用户相信自己正在访问合法网站。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2020-1220)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1232)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2020-1286)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253）

  - TSF 服务器未能正确处理从 TSF 客户端发送的消息时，Windows Text Service Framework (TSF) 中存在权限提升漏洞。
    成功利用此漏洞的攻击者可在具有权限的进程中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1314)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1258)

远程 Windows 主机缺少安全更新 4560960。因此，该主机受到多个漏洞的影响：

  - wlansvc.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1270)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0986、CVE-2020-1246、CVE-2020-1262、CVE-2020-1264、CVE-2020-1266、CVE-2020-1269、CVE-2020-1273、CVE-2020-1274、CVE-2020-1275、CVE-2020-1276、CVE-2020-1307、CVE-2020-1316）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2020-1348)

  - Windows 诊断和反馈设置应用处理内存中对象的方式存在漏洞。成功利用此漏洞的攻击者可将受影响设备的其他诊断数据发送至 Microsoft。
    (CVE-2020-1296)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1287)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1290)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2020-1281)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-1261、CVE-2020-1263）

  - Windows 后台智能传输服务 (BITS) IIS 模块未正确处理上传内容时，存在权限提升漏洞。成功利用此漏洞的攻击者可将受限制的文件类型上传到 IIS 托管文件夹。(CVE-2020-1255)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2020-1197)

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1291)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1238、CVE-2020-1239）

  - Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1206)

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-1204)

  - Windows Now Playing Session Manager 处理内存中对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2020-1201)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-1283)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1208、CVE-2020-1236）

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1211)

  - Windows 内核未正确清理某些参数时，存在安全功能绕过漏洞。(CVE-2020-1241)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

  - Windows 蓝牙服务处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1280)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1248)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-1272)

  - Windows Runtime 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可读取已释放的内存，并可能在权限提升后的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存中对象的方式来修复漏洞。(CVE-2020-1217)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1315)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-1299)

  - Windows 服务未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1268)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。(CVE-2020-1313)

  - Microsoft Windows 未能正确处理 cabinet 文件时，存在远程代码执行漏洞。(CVE-2020-1300)

  - 处理内存中某些对象时，Windows Security Health Service 中存在权限提升（用户到用户）漏洞。（CVE-2020-1162、 CVE-2020-1324）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2020-1213、CVE-2020-1214、CVE-2020-1215、CVE-2020-1216、CVE-2020-1230、CVE-2020-1260）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1222、CVE-2020-1309）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1219)

  - Windows 注册表未正确处理文件系统操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致对系统拒绝服务。
    (CVE-2020-1194)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    （CVE-2020-1231、CVE-2020-1233、CVE-2020-1235、CVE-2020-1265、CVE-2020-1282、CVE-2020-1304、CVE-2020-1306、CVE-2020-1334）

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1160)

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1073)

  - Windows State Repository Service 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存中对象的方式来修复漏洞。
    (CVE-2020-1305)

  - Windows 主机保护者服务未正确处理记录的哈希时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可篡改日志文件。在攻击场景中，攻击者可将现有事件日志类型更改为解析器无法解释的类型，从而在不触发警报的情况下附加自己的哈希。此更新通过更正 Windows 主机保护者服务处理测量的启动哈希记录的方式来修复此漏洞。
    (CVE-2020-1259)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1209)

  - Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    (CVE-2020-1301)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1271)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-1277、CVE-2020-1302、CVE-2020-1312）

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2020-1242)

  - OLE 自动化组件未正确处理内存中对象时，存在权限提升漏洞。
    (CVE-2020-1212)

  - 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1317)

  - Windows 锁屏未正确从安全位置加载聚焦图像时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限执行命令。经过身份验证的攻击者可修改注册表值，从而利用此漏洞。此安全更新通过确保始终从安全位置加载聚焦图像来修复此漏洞。(CVE-2020-1279)

  - OpenSSH for Windows 未正确限制对配置设置的访问时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可使用恶意二进制文件替换 shell。(CVE-2020-1292)

  - printconfig.dll 处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1196)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-0915、CVE-2020-0916）

  - Windows 模块安装程序服务未正确类对象成员时，存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正 Windows 处理调用的方式来避免意外提升，从而修复此漏洞。(CVE-2020-1254)

  - 组件对象模型 (COM) 客户端使用特殊情况 IID 时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1311)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-1207、CVE-2020-1247、CVE-2020-1251、CVE-2020-1253、CVE-2020-1310）

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1237)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1258)

  - Windows 错误报告未正确处理内存中对象时，存在权限提升漏洞。(CVE-2020-1234)

  - IE 模式下的 Microsoft Edge（基于 Chromium）未正确处理特定重定向时，存在伪造漏洞。成功利用此 IE 模式漏洞的攻击者可诱骗用户相信自己正在访问合法网站。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2020-1220)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1232)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2020-1286)

  - TSF 服务器未能正确处理从 TSF 客户端发送的消息时，Windows Text Service Framework (TSF) 中存在权限提升漏洞。
    成功利用此漏洞的攻击者可在具有权限的进程中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1314)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。(CVE-2020-1244)

  - Windows Spatial Data Service 未正确处理内存中对象时，存在权限提升漏洞。攻击者可利用此漏洞覆盖或修改受保护的文件，进而导致权限提升。(CVE-2020-1441)

ID	名稱	產品	系列	已發布	已更新	嚴重性
137256	KB4561608: Windows 10 Version 1809 and Windows Server 2019 June 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137254	KB4560960: Windows 10バージョン1903およびWindows 10バージョン1909の2020年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137254	KB4560960: Windows 10 Version 1903 and Windows 10 Version 1909 June 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137256	KB4561608：Windows 10 1809 版與 Windows Server 2019 的 2020 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137304	KB4557957: Windows 10 Version 2004 June 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/6/10	2023/3/6	high
137256	KB4561608：Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137256	KB4561608: Windows 10バージョン1809およびWindows Server 2019の2020年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137304	KB4557957: Windows 10バージョン2004の2020年6月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/6/10	2023/3/6	high
137254	KB4560960：Windows 10 1903 版與 Windows 10 1909 版的 2020 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high
137304	KB4557957: Windows 10 2004 版 2020 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/6/10	2023/3/6	high
137304	KB4557957：Windows 10 版本 2004 的 2020 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/6/10	2023/3/6	high
137254	KB4560960：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/6/9	2023/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high