遠端 Windows 主機缺少安全性更新 4503263 或是累積更新 4503285。因此，會受到多個弱點影響：當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0943) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1014、CVE-2019-1017) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080) - 在 Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1038) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0713) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0988) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972) - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1015、CVE-2019-1046、CVE-2019-1050) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503269 或是累積更新 4503292。因此，會受到多個弱點影響：- 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0722) - 當 Windows 不當處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0943) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080) - 在 Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1038) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0713) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1028) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0988) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972) - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045) - 當 Microsoft Speech API (SAPI) 不當處理文字轉語音 (TTS) 輸入時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。(CVE-2019-0985) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0960、CVE-2019-1014、CVE-2019-1017) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503327。
因此，此類應用程式受到多個弱點影響：

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows Secure Kernel Mode 無法正確處理記憶體中的物件時，存在安全性功能繞過弱點。(CVE-2019-1044)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503290 或是累積更新 4503276。因此，會受到多個弱點影響：- 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1014、CVE-2019-1017) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 當 Windows 不當處理處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0943) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080) - 在 Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1038) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1028) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0988) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972) - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050) - ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503284。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升後的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1027、CVE-2019-1028)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0709、CVE-2019-0722)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503279。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1028)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0709、CVE-2019-0722)

  - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503291。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1051、CVE-2019-1052)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0709、CVE-2019-0722)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升後的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1028)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - Windows Network File System (NFS) 處理記憶體中物件的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1045)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503286。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1026、CVE-2019-1027CVE-2019-1028)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503267。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1051、CVE-2019-1052)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

   - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0709、CVE-2019-0722)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升後的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1028)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503287 或是累積更新 4503273。因此，會受到多個弱點影響：- 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、 CVE-2019-1080) - 當攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制時，Microsoft Windows 中有一個竄改弱點。成功惡意利用此弱點的攻擊者可獲得將 NTLM 安全性功能降級的能力。(CVE-2019-1040) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0960、CVE-2019-1014、CVE-2019-1017) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證客體作業系統中有權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0713) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0722) - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948) - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而惡意利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974) - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。(CVE-2019-1053) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、 CVE-2019-1047、CVE-2019-1048、CVE-2019-1049) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025) - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製惡意利用此弱點的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。(CVE-2019-0888) - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1043) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986) - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0984) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩露弱點。(CVE-2019-1039) - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提升弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新透過修正輸入清理錯誤以防止不需要的提升，藉以解決該弱點。(CVE-2019-0973) - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特製的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。安全性更新透過變更 LSASS 處理特製驗證要求的方式解決此弱點。(CVE-2019-0972)

遠端 Windows 主機缺少安全性更新 4503293。
因此，此類應用程式受到多個弱點影響：

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125821	KB4503263：Windows Server 2012 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125824	KB4503269：Windows 7 和 Windows Server 2008 R2 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125826	KB4503327：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125818	KB4503290：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125820	KB4503284：Windows 10 1709 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125819	KB4503279：Windows 10 1703 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125823	KB4503291：Windows 10 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125822	KB4503286：Windows 10 1803 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125816	KB4503267：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125817	KB4503287：Windows Server 2008 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high
125825	KB4503293：Windows 10 1903 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high