遠端 Windows 10 版本 1511 主機缺少安全性更新 KB4025344。因此，此類應用程式受到多個弱點影響：

  - Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170)

  - Windows Explorer 中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8463)

  - Microsoft 圖形元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式加以惡意利用，在核心模式中執行任意程式碼。(CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580)

  - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。
    (CVE-2017-8486)

  - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495)

  - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。
    (CVE-2017-8557)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-8561)

  - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行處理程序。
    (CVE-2017-8562)

  - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會惡意利用此弱點，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。(CVE-2017-8563)

  - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。
    (CVE-2017-8564)

  - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可加以惡意利用，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。
    (CVE-2017-8565)

  - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。
    (CVE-2017-8581)

  - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求洩漏敏感資訊。
    (CVE-2017-8582)

  - Microsoft Common Runtime Library 元件中存在一個拒絕服務弱點，這是因不當處理網路要求所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，造成 .NET 應用程式發生拒絕服務情形。(CVE-2017-8585)

  - Windows Explorer 中存在一個拒絕服務弱點，會在 Explorer 嘗試開啟不存在的檔案時觸發。未經驗證的遠端攻擊者可加以惡意利用，藉由誘騙使用者造訪特製網站，進而造成使用者系統停止回應。(CVE-2017-8587)

  - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8588)

  - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589)

  - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8590)

  - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592)

  - Microsoft Edge 中的指令碼引擎中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619)

  - Microsoft Edge 中存在一個安全性繞過弱點，這是因無法正確套用其他瀏覽器視窗中出現的 HTML 元素的同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8599)

  - Microsoft Edge 中的 Chakra JavaScript 引擎存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8601)

  - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。
    (CVE-2017-8602)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - Microsoft 瀏覽器中的指令碼引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8609)

  - Microsoft Edge 中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8611)

  - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

現已提供 RHEL 上的 .NET Core 適用的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.8、1.1.5 和 2.0.3。安全性修正：* 攻擊者可藉由提供無效的文化，造成在特定 Windows 平台上執行時，會導致拒絕服務的遞迴查閱。(CVE-2017-8585) * 提供特製的認證可造成無限 X509Chain，進而導致拒絕服務。(CVE-2017-11770)

遠端 Windows 10 版本 1703 主機缺少安全性更新 KB4025342。因此，此類應用程式受到多個弱點影響：

  - Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170)

  - Windows Explorer 中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8463)

  - Microsoft 圖形元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580)

  - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。
    (CVE-2017-8486)

  - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495)

  - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。
    (CVE-2017-8557)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-8561)

  - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行處理程序。
    (CVE-2017-8562)

  - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會惡意利用此弱點，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。(CVE-2017-8563)

  - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。
    (CVE-2017-8564)

  - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可加以惡意利用，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。
    (CVE-2017-8565)

  - Windows 輸入法編輯器 (IME) 中存在一個權限提升弱點，這是因不當處理 DCOM 類別的方法中的參數所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。
    (CVE-2017-8566)

  - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。
    (CVE-2017-8581)

  - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求洩漏敏感資訊。
    (CVE-2017-8582)

  - Microsoft Common Runtime Library 元件中存在一個拒絕服務弱點，這是因不當處理網路要求所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，造成 .NET 應用程式發生拒絕服務情形。(CVE-2017-8585)

  - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8588)

  - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589)

  - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8590)

  - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8596)

  - Microsoft Edge 中的指令碼引擎中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8598, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8610, CVE-2017-8619)

  - Microsoft Edge 中存在一個安全性繞過弱點，這是因無法正確套用其他瀏覽器視窗中出現的 HTML 元素的同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8599)

  - Microsoft Edge 中的 Chakra JavaScript 引擎存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8601)

  - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。
    (CVE-2017-8602)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - Microsoft 瀏覽器中的指令碼引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8609)

  - Microsoft Edge 中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8611)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8617)

  - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

遠端 Windows 主機缺少安全性更新 KB4025339。因此，此類應用程式受到多個弱點影響：

  - Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170)

  - Windows Explorer 中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8463)

  - Microsoft 圖形元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580)

  - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。
    (CVE-2017-8486)

  - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495)

  - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。
    (CVE-2017-8557)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-8561)

  - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行處理程序。
    (CVE-2017-8562)

  - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會加以惡意利用，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。
    (CVE-2017-8563)*

  - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。
    (CVE-2017-8564)

  - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可加以惡意利用，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。
    (CVE-2017-8565)

  - Windows 輸入法編輯器 (IME) 中存在一個權限提升弱點，這是因不當處理 DCOM 類別的方法中的參數所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。
    (CVE-2017-8566)

  - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。
    (CVE-2017-8581)

  - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求洩漏敏感資訊。
    (CVE-2017-8582)

  - Microsoft HoloLens 中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包來執行任意程式碼。(CVE-2017-8584)

  - Microsoft Common Runtime Library 元件中存在一個拒絕服務弱點，這是因不當處理網路要求所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，造成 .NET 應用程式發生拒絕服務情形。(CVE-2017-8585)

  - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8588)

  - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589)

  - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8590)

  - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592)

  - Microsoft Edge 中的指令碼引擎中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8596)

  - Microsoft Edge 中存在一個安全性繞過弱點，這是因無法正確套用其他瀏覽器視窗中出現的 HTML 元素的同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8599)

  - Microsoft Edge 中的 Chakra JavaScript 引擎存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8601)

  - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。
    (CVE-2017-8602)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - Microsoft 瀏覽器中的指令碼引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8609)

  - Microsoft Edge 中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8611)

  - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

    * 請注意 CVE-2017-8563 引入了一個登錄設定，管理員可以使用該設定協助讓 SSL/TLS 上的 LDAP 驗證更安全，管理員必須在執行 AD DS 或 AD LDS 的電腦上建立 LdapEnforceChannelBinding 登錄設定。

遠端 Windows 主機缺少安全性更新 4025338。
因此，此類應用程式受到多個弱點影響：

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-8589)

  - A remote code execution vulnerability exists in the way that the VBScript engine, when rendered in Internet Explorer, handles objects in memory. 在網頁型攻擊情境中，攻擊者可以託管為透過 Internet Explorer 加以惡意利用而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管 Internet Explorer 轉譯引擎的 Microsoft Office 文件。攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可加以惡意利用的某些特製內容。An attacker who successfully exploited this vulnerability could gain the same user rights as the current user. (CVE-2017-8618)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    view, change, or delete data; or create new accounts with full user rights. (CVE-2017-8467, CVE-2017-8556, CVE-2017-8573, CVE-2017-8577, CVE-2017-8578, CVE-2017-8580)

  - A Denial Of Service vulnerability exists when Windows Explorer attempts to open a non-existent file. 成功利用此弱點的攻擊者可造成拒絕服務。攻擊者可透過託管特製網站並誘騙使用者瀏覽至含有不存在檔案之參照的頁面，來加以惡意利用，並造成受害者的系統停止回應。An attacker could not force a user to view the attacker-controlled content. 反之，攻擊者必須誘騙使用者採取行動。For example, an attacker could trick a user into clicking a link that takes the user to the attacker's site The update addresses the vulnerability by correcting how Windows Explorer handles open attempts for non-existent files. (CVE-2017-8587)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - A security feature bypass vulnerability exists in Microsoft Windows when Kerberos fails to prevent tampering with the SNAME field during ticket exchange.
    An attacker who successfully exploited this vulnerability could use it to bypass Extended Protection for Authentication. (CVE-2017-8495)

  - A remote code execution vulnerability exists in the way that the Scripting Engine renders when handling objects in memory in Microsoft browsers. 攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8609)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2017-8561)

  - A remote code execution vulnerability exists in PowerShell when PSObject wraps a CIM Instance. 成功利用此弱點的攻擊者可在有弱點的系統上執行惡意程式碼。在攻擊情境中，攻擊者可在 PowerShell 遠端工作階段中執行惡意程式碼。The update addresses the vulnerability by correcting how PowerShell deserializes user supplied scripts. (CVE-2017-8565)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2017-8562)

  - An information disclosure vulnerability exists in Microsoft Windows when Win32k fails to properly handle objects in memory. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8486)

  - An information disclosure vulnerability exists in the Windows Performance Monitor Console when it improperly parses XML input containing a reference to an external entity. 成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2017-0170)

  - Microsoft Edge 處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8595、CVE-2017-8605、CVE-2017-8619)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8590)

  - Windows 核心未能正確初始化記憶體位址時存在資訊洩漏弱點，攻擊者可利用此弱點擷取資訊，進而導致核心位址空間配置隨機化 (KASLR) 繞過。成功利用此弱點的攻擊者可從受駭的處理序擷取核心驅動程式的基底位址。(CVE-2017-8564)

  - A security feature bypass vulnerability exists when Microsoft Browsers improperly handle redirect requests.
    此弱點允許 Microsoft 瀏覽器繞過 CORS 重新導向限制，並遵照本應該忽略的重新導向要求。成功利用此弱點的攻擊者可強制瀏覽器將本應該限制的資料傳送到他們選擇的目的地網站。
    (CVE-2017-8592)

  - An Information Disclosure vulnerability exists when the HTTP.sys server application component improperly handles objects in memory. 成功利用此弱點的攻擊者可以取得資訊以進一步危害 HTTP.sys 伺服器應用程式系統。未經驗證的遠端攻擊者可透過向 HTTP.sys 伺服器應用程式發出要求以便加以惡意利用。The update addresses the vulnerability by correcting how the HTTP.sys server application handles objects in memory. (CVE-2017-8582)

  - A spoofing vulnerability exists when an affected Microsoft browser does not properly parse HTTP content.
    成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2017-8602)

  - 當 Microsoft 通用物件執行階段程式庫不當處理網路要求時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 網路應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET 應用程式發出特製要求以便加以惡意利用。更新透過修正 .NET 網路應用程式處理網路要求的方式來解決此弱點。(CVE-2017-8585)

  當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。
    (CVE-2017-8581)

  - An elevation of privilege vulnerability exists in Microsoft Windows when a man-in-the-middle attacker is able to successfully forward an authentication request to a Windows LDAP server, such as a system running Active Directory Domain Services (AD DS) or Active Directory Lightweight Directory Services (AD LDS), which has been configured to require signing or sealing on incoming connections. 更新透過合併對驗證擴充保護安全功能的支援來解決此弱點，如此可允許 LDAP 伺服器在啟用後偵測並阻擋這類轉送的驗證要求。
    (CVE-2017-8563)

  - 當 Microsoft Edge 不當處理特定的 HTML 內容時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2017-8611)

  - A security feature bypass vulnerability exists when Microsoft Edge fails to correctly apply Same Origin Policy for HTML elements present in other browser windows. 攻擊者可利用此弱點誘騙使用者載入含有惡意內容的頁面。
    (CVE-2017-8599)

  - A remote code execution vulnerability exists in the way that Microsoft WordPad parses specially crafted files.
    Exploitation of this vulnerability requires that a user open a specially crafted file with an affected version of Microsoft WordPad. (CVE-2017-8588)

  - A remote code execution vulnerability exists when Windows Explorer improperly handles executable files and shares during rename operations. 成功利用此弱點的攻擊者可在其他使用者的內容中執行任意程式碼。不是以系統管理員身分執行的使用者，受到的影響較小。
    (CVE-2017-8463)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。在網頁型攻擊情境中，攻擊者可以託管透過 Microsoft 瀏覽器惡意利用該弱點而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管相關轉譯引擎的 Microsoft Office 文件。
    攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可加以惡意利用的某些特製內容。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2017-8601)

  - Windows System Information Console 未正確剖析包含外部實體參照的 XML 輸入時， 其中存在資訊洩漏弱點。An attacker who successfully exploited this vulnerability could read arbitrary files via an XML external entity (XXE) declaration. (CVE-2017-8557)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101369	KB4025344：Windows 10 1511 版 2017 年 7 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
104774	RHEL 7：.NET Core (RHSA-2017:3248)	Nessus	Red Hat Local Security Checks	2017/11/27	2024/4/27	high
101368	KB4025342：Windows 10 1703 版 2017 年 7 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
101366	KB4025339：Windows 10 1607 版與 Windows Server 2016 的 2017 年 7 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
104383	KB4025338: Windows 10 的 2017 年 7 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/3	2020/8/18	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical