遠端 Windows 主機缺少 2017 年 11 月 14 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)   
  - 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，攻擊者將無法利用此弱點執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832、CVE-2017-11835)   
  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)   
  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11849、CVE-2017-11853)   
  - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)   
  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851、CVE-2017-11852)

遠端 Windows 主機缺少安全性更新 4048960 或是累積更新 4048957。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869) - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊弱點。成功惡意利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。(CVE-2017-11768) - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11834) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2017-11880) - 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832、CVE-2017-11835) - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11791) - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11849、CVE-2017-11853) - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。(CVE-2017-11848) - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。(CVE-2017-11788) - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11851、CVE-2017-11852)

遠端 Windows 主機缺少安全性更新 4048954。
因此，此類應用程式受到多個弱點影響：

  - A security feature bypass vulnerability exists when Microsoft Edge improperly handles redirect requests. The vulnerability allows Microsoft Edge to bypass Cross-Origin Resource Sharing (CORS) redirect restrictions, and to follow redirect requests that should otherwise be ignored. An attacker who successfully exploited the vulnerability could force the browser to send data that would otherwise be restricted to a destination website of the attacker's choice. (CVE-2017-11872)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11866、CVE-2017-11870、CVE-2017-11871、CVE-2017-11873)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11803、CVE-2017-11844)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Internet Explorer. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - A security feature bypass vulnerability exists in Microsoft Edge as a result of how memory is accessed in code compiled by the Edge Just-In-Time (JIT) compiler that allows Control Flow Guard (CFG) to be bypassed. 就其本身而言，這個 CFG 繞過弱點不允許任意程式碼的執行。不過，攻擊者可使用 CFG 繞過弱點結合其他弱點，例如遠端程式碼執行弱點，而在目標系統上執行任意程式碼。
    (CVE-2017-11874)

  - An information vulnerability exists when Windows Media Player improperly discloses file information. 成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - A security feature bypass vulnerability exists in Microsoft Edge when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents. An attacker who exploited the bypass could trick a user into loading a page containing malicious content. (CVE-2017-11863)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - A Win32k information disclosure vulnerability exists when the Windows GDI component improperly discloses kernel memory addresses. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft browsers. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - A security feature bypass exists when Device Guard incorrectly validates an untrusted file. 成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。Because Device Guard relies on the signature to determine the file is non-malicious, Device Guard could then allow a malicious file to execute. 在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11845)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - A denial of service vulnerability exists when Windows Search improperly handles objects in memory. 成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

  - An information disclosure vulnerability exists when Internet Explorer improperly handles page content, which could allow an attacker to detect the navigation of the user leaving a maliciously crafted page.
    (CVE-2017-11848)

遠端 Windows 主機缺少安全性更新 4048961 或是累積更新 4048958。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869) - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊弱點。成功惡意利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。(CVE-2017-11768) - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11834) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2017-11880) - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11851) - 指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11791) - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847) - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。(CVE-2017-11848) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853) - 當 Windows 搜尋不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。(CVE-2017-11788) - 當 Microsoft Windows Graphics 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11850)

遠端 Windows 主機缺少安全性更新 4048955。
因此，此類應用程式受到多個弱點影響：

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11803、CVE-2017-11844)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - An information vulnerability exists when Windows Media Player improperly discloses file information. 成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Internet Explorer. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - A security feature bypass vulnerability exists in Microsoft Edge when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents. An attacker who exploited the bypass could trick a user into loading a page containing malicious content. (CVE-2017-11863)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - A Win32k information disclosure vulnerability exists when the Windows GDI component improperly discloses kernel memory addresses. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11862、CVE-2017-11866、CVE-2017-11870、CVE-2017-11871、CVE-2017-11873)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft browsers. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - A security feature bypass vulnerability exists in Microsoft Edge as a result of how memory is accessed in code compiled by the Edge Just-In-Time (JIT) compiler that allows Control Flow Guard (CFG) to be bypassed. 就其本身而言，這個 CFG 繞過弱點不允許任意程式碼的執行。不過，攻擊者可使用 CFG 繞過弱點結合其他弱點，例如遠端程式碼執行弱點，而在目標系統上執行任意程式碼。
    (CVE-2017-11874)

  - A security feature bypass exists when Device Guard incorrectly validates an untrusted file. 成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。Because Device Guard relies on the signature to determine the file is non-malicious, Device Guard could then allow a malicious file to execute. 在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。
    (CVE-2017-11848)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

遠端 Windows 主機缺少安全性更新 4048956。
因此，此類應用程式受到多個弱點影響：

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846)

  - 當 Device Guard 不正確驗證未受信任的檔案時，存在一個安全性功能繞過問題。成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。由於 Device Guard 仰賴簽章來判斷檔案是否為惡意，因此它可能會允許惡意檔案執行。在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊洩漏弱點。成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - 當 Edge 內容安全性原則 (CSP) 無法正確驗證某些特製文件時，Microsoft Edge 中存在一個安全性功能繞過弱點。惡意利用該繞過弱點的攻擊者可誘騙使用者載入含有惡意內容的頁面。(CVE-2017-11863)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。
    (CVE-2017-11848)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11866)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

遠端 Windows 主機缺少安全性更新 4048962 或是累積更新 4048959。因此，會受到多個弱點影響：- 在 Microsoft Windows 內嵌的 OpenType (EOT) 字型引擎剖析特製內嵌字型的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2017-11832) - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858) - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊弱點。成功惡意利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。(CVE-2017-11768) - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11834) - 當 Windows 核心不當初始化記憶體中的物件時，存在資訊洩漏弱點。(CVE-2017-11880) - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11851) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11869) - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11791) - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847) - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。(CVE-2017-11848) - 當 Windows 核心無法正確初始化記憶體位址時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853) - 當 Windows 搜尋不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。(CVE-2017-11788) - 當 Microsoft Windows Graphics 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11850) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11843、CVE-2017-11846)

遠端 Windows 主機缺少安全性更新 4048952。
因此，此類應用程式受到多個弱點影響：

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - 當 Device Guard 不正確驗證未受信任的檔案時，存在一個安全性功能繞過問題。成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。由於 Device Guard 仰賴簽章來判斷檔案是否為惡意，因此它可能會允許惡意檔案執行。在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - 當 Windows Media Player 不當洩漏檔案資訊時，存在一個資訊洩漏弱點。成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - 當指令碼引擎未在 Internet Explorer 中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - 當 Edge 內容安全性原則 (CSP) 無法正確驗證某些特製文件時，Microsoft Edge 中存在一個安全性功能繞過弱點。惡意利用該繞過弱點的攻擊者可誘騙使用者載入含有惡意內容的頁面。(CVE-2017-11863)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11866、CVE-2017-11873)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - 當 Windows GDI 元件不當洩漏核心記憶體位址時，存在 Win32k 資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - 當指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。
    (CVE-2017-11848)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

遠端 Windows 主機缺少安全性更新 4048953。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Edge 未正確處理重新導向要求時，存在安全性功能繞過弱點。此弱點允許 Microsoft Edge 繞過跨源資源共享 (CORS) 重新導向限制，並遵照本應該忽略的重新導向要求。成功利用此弱點的攻擊者可強制瀏覽器將應該限制的資料傳送到攻擊者選擇的目的地網站。 (CVE-2017-11872)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-11837, CVE-2017-11838, CVE-2017-11843, CVE-2017-11846)

  - A security feature bypass exists when Device Guard incorrectly validates an untrusted file. 成功利用此弱點的攻擊者可使未簽署的檔案看似已簽署。Because Device Guard relies on the signature to determine the file is non-malicious, Device Guard could then allow a malicious file to execute. 在攻擊情境中，攻擊者可使未簽署的檔案看似已簽署的檔案。更新透過修正 Device Guard 處理未受信任檔案的方式解決此弱點。
    (CVE-2017-11830)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Internet Explorer. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11834)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869)

  - An information vulnerability exists when Windows Media Player improperly discloses file information. 成功利用此弱點可允許攻擊者測試磁碟上的檔案是否存在。
    (CVE-2017-11768)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-11880)

  - A security feature bypass vulnerability exists in Microsoft Edge when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents. An attacker who exploited the bypass could trick a user into loading a page containing malicious content. (CVE-2017-11863)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11866、CVE-2017-11873)

  - A Win32k information disclosure vulnerability exists when the Windows GDI component improperly discloses kernel memory addresses. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11851)

  - An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft browsers. 成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-11791)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11847)

  - An information disclosure vulnerability exists when Internet Explorer improperly handles page content, which could allow an attacker to detect the navigation of the user leaving a maliciously crafted page.
    (CVE-2017-11848)

  - Windows 核心未能正確初始化記憶體位址時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，從而進一步入侵使用者的系統。(CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853)

  - A denial of service vulnerability exists when Windows Search improperly handles objects in memory. 成功利用此弱點的攻擊者可以對系統造成遠端拒絕服務。
    (CVE-2017-11788)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-11850)

  Microsoft Edge 處理跨來源要求的方式中存在資源洩漏弱點。
    成功利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2017-11833)

ID	名稱	產品	系列	已發布	已更新	嚴重性
104561	Windows 2008 的 2017 年 11 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/9/4	high
104553	Windows 7 與 Windows Server 2008 R2 的 2017 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2019/11/12	high
104550	KB4048954: Windows 10 1703 版 2017 年 11 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/8/18	high
104554	Windows 8.1 與 Windows Server 2012 R2 的 2017 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2019/11/12	high
104551	KB4048955: Windows 10 1709 版與 Windows Server 1709 版的 2017 年 11 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/8/18	high
104552	KB4048956：Windows 10 LTSB 的 2017 年 11 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/8/18	high
104555	Windows Server 2012 的 2017 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2019/11/12	high
104548	KB4048952: Windows 10 1511 版 2017 年 11 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/8/18	high
104549	KB4048953: Windows 10 1607 版與 Windows Server 2016 的 2017 年 11 月累積更新	Nessus	Windows : Microsoft Bulletins	2017/11/14	2020/8/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high