The remote Windows host is missing security update 4463104 or cumulative update 4463097. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2018-8472)

  - A security feature bypass vulnerability exists in DNS     Global Blocklist feature. An attacker who successfully     exploited this vulnerability could redirect traffic to     malicious DNS endpoints. The update addresses the     vulnerability by updating DNS Server Role record     additions to not bypass the Global Query Blocklist.
    (CVE-2018-8320)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8330)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2018-8432)

  - An information disclosure vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how DirectX handles objects in memory.
    (CVE-2018-8486)

  - An information disclosure vulnerability exists in the     way that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information that could be     useful for further exploitation.  (CVE-2018-8427)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-8489)

  - An elevation of privilege vulnerability exists when NTFS     improperly checks access. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8411)

  - An information disclosure vulnerability exists when     Windows Media Player improperly discloses file     information. Successful exploitation of the     vulnerability could allow an attacker to determine the     presence of files on disk.  (CVE-2018-8481,     CVE-2018-8482)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2018-8494)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8453)

  - A remote code execution vulnerability exists in the     Microsoft JET Database Engine. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-8423)

  - An Elevation of Privilege vulnerability exists in Filter     Manager when it improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could execute elevated code and take control of an     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8333)

The Microsoft Office Viewer Products are missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in     Microsoft PowerPoint software when the software fails to     properly handle objects in Protected View. An attacker     who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. If     the current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2018-8501)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2018-8432)

  - An information disclosure vulnerability exists in the     way that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information that could be     useful for further exploitation.  (CVE-2018-8427)

Microsoft Office Viewer製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、Microsoft PowerPointソフトウェアにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8501）- Microsoftのグラフィックスコンポーネントがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。（CVE-2018-8432）- Microsoftのグラフィックスコンポーネントがメモリでオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2018-8427）

Microsoft Office Viewer 產品缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft PowerPoint 軟體無法正確處理受保護檢視中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8501) - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。(CVE-2018-8432) - 在 Microsoft 圖形元件處理記憶體中物件的方式中存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得可進一步加以利用的資訊。(CVE-2018-8427)

遠端 Windows 主機缺少安全性更新 4463104 或是累積更新 4463097。因此，會受到多個弱點影響：- Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2018-8472) - DNS 全域封鎖清單功能存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將流量重新導向到惡意 DNS 端點。更新透過將 DNS 伺服器角色記錄新增更新到不會繞過全域查詢封鎖清單，來解決該弱點。(CVE-2018-8320) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8330) - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。(CVE-2018-8432) - 當 DirectX 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 DirectX 處理記憶體中物件的方式解決此弱點。(CVE-2018-8486) - 在 Microsoft 圖形元件處理記憶體中物件的方式中存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得可進一步加以利用的資訊。(CVE-2018-8427) - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2018-8489) - 當 NTFS 不當檢查存取權時存在權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8411) - 當 Windows Media Player 不當洩漏檔案資訊時，存在資訊洩漏弱點。成功利用此弱點可允許攻擊者判斷磁碟上的檔案是否存在。(CVE-2018-8481、CVE-2018-8482) - 當 Microsoft XML Core Services MSXML 剖析程式處理使用者輸入時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可遠端執行惡意程式碼，來控制使用者的系統。(CVE-2018-8494) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8453) - Microsoft JET 資料庫引擎存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-8423) - 當篩選器管理員未正確處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可執行權限提升的程式碼並且控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8333)

リモートのWindowsホストに、セキュリティ更新プログラム4463104または累積的な更新プログラム4463097がありません。したがって、以下の脆弱性の影響を受けます：- Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に、情報漏えいの脆弱性があります。攻撃者が標的のシステムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-8472）- セキュリティ機能をバイパスされる脆弱性がDNS Global Blocklist機能にあります。この脆弱性の悪用に成功した攻撃者は、悪意のあるDNSエンドポイントにトラフィックをリダイレクトする可能性があります。更新プログラムは、Global Query Blocklistをバイパスしないように、DNS Server Roleの記録追加を更新することにより、この脆弱性に対応します。（CVE-2018-8320）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2018-8330）- Microsoft のグラフィックスコンポーネントがオブジェクトをメモリで処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。（CVE-2018-8432）- DirectXがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、DirectXがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8486）- Microsoftグラフィックスコンポーネントがメモリでオブジェクトを処理する方法に、情報漏えいの脆弱性があります。脆弱性の悪用に成功した攻撃者は、悪用できる可能性のある情報をさらに取得する可能性があります。（CVE-2018-8427）- ホストサーバーのWindows Hyper-Vがゲストオペレーティングシステムの認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2018-8489）- NTFSが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8411）- Windows Media Playerが不適切にファイル情報を開示するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかを判別できます。（CVE-2018-8481、CVE-2018-8482）- Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2018-8494）- Win32kコンポーネントがメモリでオブジェクトを不適切に処理するとき、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8453）- リモートでコードが実行される脆弱性がMicrosoft JETデータベースエンジンにあります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8423）- Filter Managerがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性がFilter Managerにあります。この脆弱性の悪用に成功した攻撃者は、昇格されたコードを実行し、影響を受けるシステムを制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8333）

远程 Windows 主机缺少安全更新 4463104 或累积更新 4463097。因而会受到多个漏洞的影响：- Windows 图形设备接口 (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2018-8472) -在 DNS 全局阻止列表功能中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将流量重定向到恶意 DNS 端点。此更新通过更新 DNS 服务器角色记录添加以避免绕过全局查询阻止列表来修复漏洞。(CVE-2018-8320) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8330) - Microsoft 图形组件处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2018-8432) - DirectX 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。(CVE-2018-8486) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2018-8427) -主机服务器上的 Windows Hyper-V 无法正确验证来宾操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2018-8489) - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2018-8411) - Windows 媒体播放器未正确披露文件信息时，存在信息泄露漏洞。成功利用此漏洞可允许攻击者判断磁盘上是否存在文件。(CVE-2018-8481, CVE-2018-8482) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8494) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8453) - Microsoft JET 数据库引擎中存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2018-8423) -过滤器管理程序未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可执行已提升的代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8333)

Microsoft Office Viewer 产品缺少安全更新。因而会受到多个漏洞的影响：- Microsoft PowerPoint 软件无法正确处理受保护视图中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8501) - Microsoft 图形组件处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2018-8432) - Microsoft 图形组件处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取对进一步利用有用的信息。(CVE-2018-8427)

ID	Name	Product	Family	Published	Updated	Severity
118005	KB4463104: Windows Server 2008 October 2018 Security Update	Nessus	Windows : Microsoft Bulletins	10/9/2018	6/17/2024	high
118012	Security Updates for Microsoft Office Viewer Products / Office Compatibility Products (October 2018)	Nessus	Windows : Microsoft Bulletins	10/9/2018	11/1/2019	high
118012	Microsoft Office Viewer製品/Microsoft Office互換機能製品のセキュリティ更新プログラム（2018年10月）	Nessus	Windows : Microsoft Bulletins	10/9/2018	11/1/2019	high
118012	Microsoft Office Viewer 產品/Office 相容性產品的安全性更新 (2018 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/9/2018	11/1/2019	high
118005	KB4463104：Windows Server 2008 的 2018 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	10/9/2018	6/17/2024	high
118005	KB4463104：Windows Server 2008の2018年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	10/9/2018	6/17/2024	high
118005	KB4463104：Windows Server 2008 的 2018 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	10/9/2018	6/17/2024	high
118012	Microsoft Office Viewer 产品/Office 兼容产品的安全更新（2018 年 10 月）	Nessus	Windows : Microsoft Bulletins	10/9/2018	11/1/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high