The remote Windows host is missing multiple security updates released on 2017/05/09. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     Windows improperly handles objects in memory.
    (CVE-2017-0077)

  - A denial of service vulnerability exists in Windows DNS     Server if the server is configured to answer version     queries. An attacker who successfully exploited this     vulnerability could cause the DNS Server service to     become nonresponsive. (CVE-2017-0171)

   - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface+ (GDI+)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system.
    (CVE-2017-0190)

  - An elevation of privilege vulnerability exists in the     Windows COM Aggregate Marshaler due to an unspecified     flaw. A local attacker can exploit this, via a specially     crafted application, to execute arbitrary code with     elevated privileges. (CVE-2017-0213)

  - An elevation of privilege vulnerability exists in     Windows due to improper validation of user-supplied     input when loading type libraries. A local attacker can     exploit this, via a specially crafted application, to     gain elevated privileges. (CVE-2017-0214)

  - An information disclosure vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a     specially crafted application, to disclose sensitive     information. (CVE-2017-0175, CVE-2017-0220)

  - An information disclosure vulnerability exists in the     way some ActiveX objects are instantiated. An attacker     who successfully exploited this vulnerability could gain     access to protected memory contents.  (CVE-2017-0242)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions. On systems     with Windows 7 for x64-based Systems or later installed,     this vulnerability can lead to denial of service.
    (CVE-2017-0244)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2017-0245)

  - An elevation of privilege vulnerability exists when     Windows improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run processes in an elevated context. On computers     with Windows 7 for x64-based systems or later installed,     this vulnerability can lead to denial of service.
    (CVE-2017-0246)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2017-0258)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory.
    (CVE-2017-0263)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0267)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0268)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0269)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0270)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0271)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0272)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0273)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0274)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0275)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0276)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0277)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0278)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0279)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0280)

  - An information disclosure vulnerability exists in the     GDI component due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     document or visit a specially crafted website, to     disclose the contents of memory. (CVE-2017-8552)

リモートのWindowsホストに、2017年5月9日にリリースされた複数のセキュリティの更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。
    （CVE-2017-0077）

  - Windows DNSサーバーをバージョンクエリに回答するように構成するとき、サービス拒否の脆弱性がWindows DNSサーバーにあります。この脆弱性の悪用に成功した攻撃者が、DNSサーバーサービスの応答を停止させる可能性があります。（CVE-2017-0171）

   - Windowsグラフィックデバイスインターフェイス+（GDI+）がメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。
    （CVE-2017-0190）

  - 詳細不明な欠陥のために、Windows COM Aggregate Marshalerに権限昇格脆弱性があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて任意のコードを昇格した権限で実行する可能性があります。（CVE-2017-0213）

  - タイプライブラリを読み込むときにユーザー入力が不適切に検証されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2017-0214）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindowsのカーネルにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0175、CVE-2017-0220）

  - 一部のActiveXオブジェクトがインスタンス化される方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、保護されたメモリコンテンツにアクセスする可能性があります。（CVE-2017-0242）

  - Windowsカーネルがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。x64ベースシステム用のWindows 7以降がインストールされているシステムでは、この脆弱性がサービス拒否を引き起こす可能性があります。
    （CVE-2017-0244）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-0245）

  - Windowsがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。x64ベースシステム用のWindows 7以降がインストールされているコンピューターでは、この脆弱性がサービス拒否を引き起こす可能性があります。
    （CVE-2017-0246）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2017-0258）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。
    （CVE-2017-0263）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0267）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0268）

  - サーバーに対する特別に細工されたリクエストを処理するとき、Microsoft Server Message Block（SMB）にサービス拒否脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。
    （CVE-2017-0269）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0270）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0271）

  - 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。
    （CVE-2017-0272）

  - サーバーに対する特別に細工されたリクエストを処理するとき、Microsoft Server Message Block（SMB）にサービス拒否脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。
    （CVE-2017-0273）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0274）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0275）

  - 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-0276）

  - 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。
    （CVE-2017-0277）

  - 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。
    （CVE-2017-0278）

  - 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。
    （CVE-2017-0279）

  - サーバーに対する特別に細工されたリクエストを処理するとき、Microsoft Server Message Block（SMB）にサービス拒否脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。
    （CVE-2017-0280）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がGDIコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された文書を開くか、特別に細工されたWebサイトを閲覧するようユーザーを誘導し、メモリの内容を漏えいする可能性があります。（CVE-2017-8552）

遠端 Windows 主機缺少在 2017 年 5 月 9 日發佈的多個安全性更新。因此，此類應用程式受到多個弱點影響：

  當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。
    (CVE-2017-0077)

  - 如果將伺服器設定為回答版本查詢，Windows DNS Server 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致 DNS Server 服務停止回應。(CVE-2017-0171)

   - Windows Graphics Device Interface+ (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，攻擊者可利用此弱點，從目標系統擷取資訊。
    (CVE-2017-0190)

  - Windows COM Aggregate Marshaler 中存在一個權限提升弱點，這是因為一個不明缺陷所致。本機攻擊者可加以惡意利用，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213)

  - Windows 中存在一個權限提升弱點，這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式來取得提升的權限。(CVE-2017-0214)

  - Windows 核心中存在資訊洩漏弱點，這是未正確處理記憶體中的物件所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0175、CVE-2017-0220)

  - 部分 ActiveX 物件初始化的方式存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可取得受保護記憶體內容的存取權。(CVE-2017-0242)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。在安裝 64 位元的 Windows 7 系統或更新版本的系統上，此弱點可造成拒絕服務。
    (CVE-2017-0244)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-0245)

  當 Windows 不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。在安裝 64 位元的 Windows 7 系統或更新版本系統的電腦上，此弱點可造成拒絕服務。
    (CVE-2017-0246)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2017-0258)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。
    (CVE-2017-0263)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0267)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0268)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0269)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0270)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0271)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0272)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0273)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0274)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0275)

  - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封包洩漏敏感資訊。
    (CVE-2017-0276)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0277)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0278)

  - 處理特定要求時，Microsoft Server Message Block1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的封包，在目標伺服器上執行任意程式碼。
    (CVE-2017-0279)

  - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SMB 要求，造成系統停止回應。
    (CVE-2017-0280)

  - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

远程 Windows 主机缺少多个发布于 2017/05/09 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理内存中的对象时，存在权限提升漏洞。
    (CVE-2017-0077)

  - 如果服务器配置为回答版本查询，则 Windows DNS 服务器中存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致 DNS 服务器服务无响应。(CVE-2017-0171)

   - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。
    (CVE-2017-0190)

  - 由于不明缺陷，导致 Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序以提升的权限执行任意代码。(CVE-2017-0213)

  - 由于加载类型库时未正确验证用户提供的输入，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序获得提升的权限。(CVE-2017-0214)

  - Windows 内核中存在信息泄露漏洞，这是未正确处理内存对象所致。本地攻击者可利用此漏洞，通过特别构建的应用程序泄露敏感信息。（CVE-2017-0175、CVE-2017-0220）

  - 对一些 ActiveX 对象进行实例化的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可访问受保护的内存内容。(CVE-2017-0242)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。在安装 64 位的 Windows 7 系统或更高版本系统的电脑上，此漏洞会导致拒绝服务。
    (CVE-2017-0244)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-0245)

  - Windows 未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。在安装 64 位的 Windows 7 系统或更高版本系统的电脑上，此漏洞会导致拒绝服务。
    (CVE-2017-0246)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2017-0258)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。
    (CVE-2017-0263)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0267)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0268)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0269)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0270)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0271)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0272)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0273)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0274)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0275)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0276)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0277)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0278)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0279)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0280)

  - 由于未正确处理内存中的对象，导致 GDI 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特别构建的文档或访问特别构建的网站来泄露内存内容。(CVE-2017-8552)

ID	Name	Product	Family	Published	Updated	Severity
100063	Windows 2008 May 2017 Multiple Security Updates	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100063	Windows 2008 2017年5月の複数のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100063	Windows 2008 的 2017 年 5 月多個安全性更新	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100063	Windows 2008 的 2017 年 5 月多个安全更新	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical