遠端 Windows 主機缺少安全性更新 4022718 或是累積更新 4022724。因此，該主機受到多個弱點影響：

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-0283、CVE-2017-8528)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)。

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)。

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8485、CVE-2017-8488、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522)

  - Internet Explorer 中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8519、CVE-2017-8547)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

遠端 Windows 主機缺少安全性更新 4022717 或是累積更新 4022726。因此，會受到多個弱點影響：- Windows Hyper-V 指令模擬中存在一個權限提升弱點，這是因為無法正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可惡意利用此弱點，以取得有關來賓的提升權限。請注意，主機作業系統並不容易遭受攻擊。(CVE-2017-0193) - Windows Uniscribe 中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285) - Windows Uniscribe 中存在多個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528) - Windows GDI 元件存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。(CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533) - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是因 PDF 檔案的不當剖析所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 PDF 檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292) - Microsoft Windows 中存在遠端程式碼執行弱點，這是因不當處理封包檔所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的封包檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0294) - tdx.sys 中存在權限提升弱點，這是因未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以在提升的內容中執行任意程式碼。(CVE-2017-0296) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，從而以提升的權限執行任意程式碼。(CVE-2017-0297) - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件裡存在權限提升弱點，這是因未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。(CVE-2017-0298) - Windows 核心中存在多個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。(CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485) - Microsoft Windows 中存在資訊洩漏弱點，這是因 PDF 檔案的不當剖析所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔案，藉此洩漏記憶體的內容。(CVE-2017-8460) - Windows 中存在遠端程式碼執行弱點，這是因不當處理捷徑所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，藉此在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464) - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以在提升的內容中執行處理程序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468) - Windows 核心中存在多個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492) - 存在安全性繞過弱點，這是因未能針對特定變數檢查強制執行區分大小寫所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。(CVE-2017-8493) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - Windows 搜尋功能中存在資訊洩漏弱點，這是因記憶體中的物件處理不當所致。未經驗證的遠端攻擊者可透過特製 SMB 訊息惡意利用此弱點，以洩漏敏感資訊。(CVE-2017-8544) - Windows 核心中存在多個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏記憶體的內容。(CVE-2017-8553、CVE-2017-8554)

遠端 Windows 10 版本 1511 主機缺少安全性更新 KB4022714。因此，此類應用程式受到多個弱點影響：

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Device Guard 中存在多個安全性繞過弱點。本機攻擊者可利用這些弱點，透過特別構建的指令碼，繞過 Device Guard 程式碼完整性原則，並將任意程式碼插入受信任的 PowerShell 處理序。(CVE-2017-0216、CVE-2017-0218、CVE-2017-0219)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用這些弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Windows 安全核心模式功能中存在權限提高弱點，這是未能正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，繞過虛擬信任層級 (VTL)。(CVE-2017-8494)

  - Windows 中存在拒絕服務弱點，這是未正確處理核心模式要求所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的核心模式要求，造成機器停止回應或重新開機。(CVE-2017-8515)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8549)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8554)

遠端 Windows 主機缺少安全性更新 KB4022715。因此，此類應用程式受到多個弱點影響：

  - Device Guard 中存在多個安全性繞過弱點。本機攻擊者可利用這些弱點，透過特別構建的指令碼，繞過 Device Guard 程式碼完整性原則，並將任意程式碼插入受信任的 PowerShell 處理序。(CVE-2017-0173、CVE-2017-0215、CVE-2017-0216、CVE-2017-0218、CVE-2017-0219)

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - Microsoft Windows 中存在缺陷，這是未正確在「預設」資料夾結構內部的資料夾上設定權限所致。經驗證的遠端攻擊者可利用此缺陷，搶先在使用者之前登入受影響的系統，修改使用者的「預設」資料夾內容。{CVE-2017-0295}

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用這些弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Windows 安全核心模式功能中存在權限提高弱點，這是未能正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，繞過虛擬信任層級 (VTL)。(CVE-2017-8494)

  - Microsoft Edge 中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8496、CVE-2017-8497)

  - Microsoft Edge 中存在資訊洩漏弱點，這是未正確處理 JavaScript XML DOM 物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏敏感資訊。
    (CVE-2017-8498)

  - Microsoft Edge 的 Fetch API 中存在資訊洩漏弱點，這是未正確處理篩選的回應類型所致。未經驗證的遠端攻擊者可惡意利用這個弱點，誘騙使用者造訪特製的網站，藉此洩漏跨源要求 URL 中的敏感資訊。
    (CVE-2017-8504)

  - Windows 中存在拒絕服務弱點，這是未正確處理核心模式要求所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的核心模式要求，造成機器停止回應或重新開機。(CVE-2017-8515)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8549)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

遠端 Windows 主機缺少安全性更新 4022722 或是累積更新 4022719。因此，該主機受到多個弱點影響：

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Microsoft Office 中存在遠端程式碼執行弱點，這是載入動態連結程式庫 (DLL) 檔案之前，未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0260)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534)

  - Windows Uniscribe 軟體中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。
    (CVE-2017-0286、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)。

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)。

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8485、CVE-2017-8488、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - Internet Explorer 中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8519、CVE-2017-8547)

  - Microsoft 瀏覽器的 JavaScript 引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8524)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

遠端 Windows 10 版本 1703 主機缺少安全性更新 KB4022725。因此，此類應用程式受到多個弱點影響：

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - Microsoft Windows 中存在缺陷，這是未正確在「預設」資料夾結構內部的資料夾上設定權限所致。經驗證的遠端攻擊者可利用此缺陷，搶先在使用者之前登入受影響的系統，修改使用者的「預設」資料夾內容。{CVE-2017-0295}

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Microsoft Edge 中存在資訊洩漏弱點，這是未正確處理 JavaScript XML DOM 物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏敏感資訊。
    (CVE-2017-8498)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft Office 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8499)

  - Microsoft Edge 的 Fetch API 中存在資訊洩漏弱點，這是未正確處理篩選的回應類型所致。未經驗證的遠端攻擊者可惡意利用這個弱點，誘騙使用者造訪特製的網站，藉此洩漏跨源要求 URL 中的敏感資訊。
    (CVE-2017-8504)

  - Windows 中存在拒絕服務弱點，這是未正確處理核心模式要求所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的核心模式要求，造成機器停止回應或重新開機。(CVE-2017-8515)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8520、CVE-2017-8521、CVE-2017-8549)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的內容安全性原則 (CSP) 中存在安全性繞過弱點，這是未正確驗證文件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8555)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8554)

遠端 Windows 10 版本 1507 主機缺少安全性更新 KB4022727。因此，此類應用程式受到多個弱點影響：

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Device Guard 中存在多個安全性繞過弱點。本機攻擊者可利用這些弱點，透過特別構建的指令碼，繞過 Device Guard 程式碼完整性原則，並將任意程式碼插入受信任的 PowerShell 處理序。(CVE-2017-0218、CVE-2017-0219)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285)

  - Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Microsoft Windows 中存在多個遠端程式碼執行弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0291、CVE-2017-0292)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-0297)

  - 在設定為以互動使用者身分執行時，Helppane.exe 中的 DCOM 物件中存在權限提高弱點，這是未能正確驗證用戶端所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在該使用者已經使用「終端機服務」或是「快速切換使用者」登入相同系統之後，在其他使用者的工作階段中執行任意程式碼。
    (CVE-2017-0298)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Microsoft Windows 中存在資訊洩漏弱點，這是未正確剖析 PDF 檔案所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的 PDF 檔案，進而洩漏記憶體內容。(CVE-2017-8460)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心模式驅動程式中存在多個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用這些弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8465、CVE-2017-8466、CVE-2017-8468)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8470、CVE-2017-8471、CVE-2017-8473、CVE-2017-8474、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8489、CVE-2017-8490、CVE-2017-8491、CVE-2017-8492)

  - 存在安全性繞過弱點，這是未能針對特定變數檢查強制執行區分大小寫所致。
    本機攻擊者可透過特製的應用程式加以惡意利用，以繞過整合可延伸韌體介面 (UEFI) 變數安全性。
    (CVE-2017-8493)

  - Windows 安全核心模式功能中存在權限提高弱點，這是未能正確處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，繞過虛擬信任層級 (VTL)。(CVE-2017-8494)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8517、CVE-2017-8522、CVE-2017-8524、CVE-2017-8548)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確針對 HTML 元素套用同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而載入包含惡意內容的頁面。(CVE-2017-8523)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Microsoft Edge 中存在同源原則繞過弱點，這是因未能正確強制執行同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而洩漏目前來源以外的資訊。(CVE-2017-8530)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Internet Explorer 中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。
    未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8547)

  - Microsoft Edge 的 JavaScript 指令碼引擎中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8549)

  - Windows Graphics 元件中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式洩漏敏感資訊。(CVE-2017-8575)

  Windows Graphics 元件中存在權限提高弱點，這是未正確初始化記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - DirectX 中存在權限提高弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在核心模式中執行任意程式碼。
    (CVE-2017-8576)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8554)

遠端 Windows 主機缺少多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2016-3326)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-0167)

  - Windows Hyper-V 指令模擬中存在權限提高弱點，這是未正確強制執行權限層級所致。虛擬機器上的作業系統上的攻擊者可加以惡意利用，以取得有關來賓的提升權限。請注意，主機作業系統並不易受到影響。(CVE-2017-0193)

  - Microsoft Office 中存在遠端程式碼執行弱點，這是載入動態連結程式庫 (DLL) 檔案之前，未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0260)

  - Windows Uniscribe 中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而洩漏記憶體內容。(CVE-2017-0282、CVE-2017-0284、CVE-2017-0285、CVE-2017-8534)

  - Windows Uniscribe 軟體中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的文件檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0283、CVE-2017-8528)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，進而洩漏記憶體的內容。
    (CVE-2017-0287、CVE-2017-0288、CVE-2017-0289)

  - Microsoft Windows 中存在遠端程式碼執行弱點，這是未正確處理封包檔所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的封包檔，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-0294)

  - tdx.sys 中存在權限提高弱點，這是未能在將記憶體複製到緩衝區之前檢查緩衝區的長度所致。本機攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行任意程式碼。
    (CVE-2017-0296)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏核心驅動程式的基底位址。
    (CVE-2017-0299、CVE-2017-0300、CVE-2017-8462、CVE-2017-8485)

  - Windows 中存在遠端程式碼執行弱點，這是未正確處理捷徑所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者插入含有惡意捷徑與二進位檔案的抽取式磁碟機，進而在目前使用者的內容中自動執行任意程式碼。(CVE-2017-8464)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8469、CVE-2017-8470、CVE-2017-8471、CVE-2017-8472、CVE-2017-8473、CVE-2017-8475、CVE-2017-8476、CVE-2017-8477、CVE-2017-8478、CVE-2017-8479、CVE-2017-8480、CVE-2017-8481、CVE-2017-8482、CVE-2017-8483、CVE-2017-8484、CVE-2017-8488、CVE-2017-8489、CVE-2017-8491、CVE-2017-8492)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。
    (CVE-2017-8517)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。此弱點可以損毀記憶體，攻擊者可以透過這種方式在目前使用者的內容中執行任意程式碼。(CVE-2017-8519)

  - Windows 字型程式庫中存在一個遠端程式碼執行弱點，此弱點是因為不當處理內嵌字型所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站或開啟特別構建的 Microsoft 文件，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

  - Windows GDI 元件中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站或開啟特製的文件，進而洩漏記憶體的內容。
    (CVE-2017-8531、CVE-2017-8532、CVE-2017-8533)

  - Windows 搜尋功能中存在遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，執行任意程式碼。(CVE-2017-8543)

  - Windows 搜尋功能中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的 SMB 訊息，洩漏敏感資訊。(CVE-2017-8544)

  - Windows 核心中存在多個資訊洩漏弱點，這是未正確處理記憶體中的物件所致。經驗證的遠端攻擊者可利用這些弱點，透過特別構建的應用程式，洩漏敏感資訊。(CVE-2017-8553、CVE-2017-8554)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100762	Windows Server 2012 的 2017 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100764	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100759	KB4022714: Windows 10 版本 1511 的 2017 年 6 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100760	KB4022715: Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 6 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100761	Windows 7 和 Windows Server 2008 R2 的 2017 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100763	KB4022725：Windows 10 版本 1703 的 2017 年 6 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100765	KB4022727: Windows 10 版本 1507 的 2017 年 6 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/6/13	2022/5/25	critical
100786	Windows 2008 的 2017 年 6 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical