遠端 Windows 主機缺少安全性更新 4525253 或是累積更新 4525246。因此，會受到多個弱點影響：- 當主機伺服器上的 Windows Hyper-V 未能正確驗證客體作業系統上經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-1389、CVE-2019-1397) - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1411、CVE-2019-1432) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135) - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1388) - 在 splwow64.exe 處理特定呼叫的方式中，存在一個本機權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 能正確處理這些呼叫，來解決該弱點。(CVE-2019-1380) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1429) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1434) - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。(CVE-2019-1418) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2019-0712) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408) - Windows Installer 中有一個權限提升弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438) - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1390) - 當 Windows Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2019-1412) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1406) - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405) - Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1392) - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除了 Windows 10 以外的所有系統，成功惡意利用此弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式解決該弱點。(CVE-2019-1419、CVE-2019-1456) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399) - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382) - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1409) - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

遠端 Windows 主機缺少安全性更新 4525239 或是累積更新 4525234。因此，會受到多個弱點影響：- 當主機伺服器上的 Windows Hyper-V 未能正確驗證客體作業系統上經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-1389、CVE-2019-1397) - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1411、CVE-2019-1432) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135) - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1388) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1429) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1434) - Windows Installer 中有一個權限提升弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2019-0712) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408) - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。(CVE-2019-1418) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1390) - 當 Windows Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2019-1412) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1406) - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405) - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除了 Windows 10 以外的所有系統，成功惡意利用此弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式解決該弱點。(CVE-2019-1419、CVE-2019-1456) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1407、CVE-2019-1433、CVE-2019-1435) - Windows 字型程式庫不當處理特製的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1441) - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1409) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1391)

遠端 Windows 主機缺少安全性更新 4525232。因此，此類應用程式受到多個弱點影響：

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證客體作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0719、CVE-2019-1389、CVE-2019-1397)

  - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135)

  - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1388)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2019-1380)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1429)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454)

  - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。
    成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。
    (CVE-2019-1418)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1434)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2019-0712)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408)

  - Windows Installer 中存在權限提高弱點，這是 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1411)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升後的內容中執行處理程序。 (CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438)

  - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1390)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1436)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1406)

  - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1392)

  - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除 Windows 10 以外的所有系統，成功利用該弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式來解決該弱點。(CVE-2019-1419、CVE-2019-1456)

  - 當 Windows 資料共用服務不當處理檔案作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 資料共用服務處理檔案作業的方式來解決此弱點。(CVE-2019-1383、CVE-2019-1417)

  - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382)

  - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。
    (CVE-2019-1409)

  - dssvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人在安全的位置覆寫或建立檔案。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1420)

  - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

遠端 Windows 主機缺少安全性更新 4525233 或是累積更新 4525235。因此，會受到多個弱點影響：- 當主機伺服器上的 Windows Hyper-V 未能正確驗證客體作業系統上經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-1389、CVE-2019-1397) - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1411、CVE-2019-1432) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135) - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382) - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1388) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1429) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1434) - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。(CVE-2019-1418) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2019-0712) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408) - Windows Installer 中有一個權限提升弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1390) - 當 Windows Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2019-1412) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1406) - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405) - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除了 Windows 10 以外的所有系統，成功惡意利用此弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式解決該弱點。(CVE-2019-1419、CVE-2019-1456) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399) - Windows 字型程式庫不當處理特製的內嵌字型時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1441) - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1409) - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

遠端 Windows 主機缺少安全性更新 4525250 或是累積更新 4525243。因此，會受到多個弱點影響：- 當主機伺服器上的 Windows Hyper-V 未能正確驗證客體作業系統上經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-1389、CVE-2019-1397) - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1411、CVE-2019-1432) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135) - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1388) - 在 splwow64.exe 處理特定呼叫的方式中，存在一個本機權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 能正確處理這些呼叫，來解決該弱點。(CVE-2019-1380) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1429) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1434) - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。(CVE-2019-1418) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2019-0712) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408) - Windows Installer 中有一個權限提升弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438) - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1390) - 當 Windows Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2019-1412) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1406) - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405) - Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1392) - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除了 Windows 10 以外的所有系統，成功惡意利用此弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式解決該弱點。(CVE-2019-1419、CVE-2019-1456) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399) - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382) - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1409) - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

ID	名稱	產品	系列	已發布	已更新	嚴重性
130910	KB4525253：Windows Server 2008 的 2012 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130904	KB4525239：Windows Server 2008 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130903	KB4525232：Windows 10 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130905	KB4525233：Windows 7 和 Windows Server 2008 R2 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130909	KB4525250：Windows 8.1 與 Windows Server 2012 R2 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical