遠端 Windows 主機缺少安全性更新 4025333 或是累積更新 4025336。因此，會受到多個弱點影響：- Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170) - Windows 檔案總管中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8463) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8467) - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-8486) - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8556) - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-8557) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，從而以提升的權限執行任意程式碼。(CVE-2017-8561) - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，以在提升的內容中執行處理程序。(CVE-2017-8562) - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會惡意利用此弱點，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。(CVE-2017-8563) - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。(CVE-2017-8564) - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。(CVE-2017-8565) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8573) - Microsoft Graphics 元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8577、CVE-2017-8578、CVE-2017-8580) - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8581) - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求洩漏敏感資訊。(CVE-2017-8582) - Windows 檔案總管中存在一個拒絕服務弱點，會在 Explorer 嘗試開啟不存在的檔案時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者造訪特製網站，進而造成使用者系統停止回應。(CVE-2017-8587) - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8588) - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589) - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。(CVE-2017-8590) - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592) - Internet Explorer 中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8594) - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8602) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8606) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8607) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8608) - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

偵測

Windows 8.1 與 Windows Server 2012 R2 的 2017 年 7 月安全性更新

critical Nessus Plugin ID 101365

版本 1.15