远程 Windows 主机缺少安全更新 4519338。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - Microsoft Windows Update Client 未正确处理权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。然后，攻击者可安装程序，查看、更改或删除数据。（CVE-2019-1323、CVE-2019-1336）

  - 主机操作系统上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在信息泄露漏洞。
    (CVE-2019-1230)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。（CVE-2019-1320、CVE-2019-1322）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1238、CVE-2019-1239）

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1368)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - Windows 更新客户端未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露权限提升后进程的内存内容。(CVE-2019-1337)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

遠端 Windows 主機缺少安全性更新 4519338。
因此，此類應用程式受到多個弱點影響：

  - 在 Windows AppX Deployment Server 中存在一個允許在任意位置中建立檔案的權限提升弱點。(CVE-2019-1340)

  - 當 Microsoft 瀏覽器未正確剖析 HTTP 內容時，就會存在一個偽造弱點。成功惡意利用此弱點的攻擊者可藉由特製 HTTP 查詢來假冒使用者要求。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-0608)

  - 當 Windows 不當處理永久連結時，就會存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1317)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1343、CVE-2019-1346、CVE-2019-1347)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2019-1342)

  - 未正確處理權限時，Microsoft Windows Update Client 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1323、CVE-2019-1336)

  - 當主機作業系統上的 Windows Hyper-V Network Switch 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時，有一個資訊洩漏弱點。
    (CVE-2019-1230)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1371)

  - 當 Microsoft Windows Setup  未正確處理權限時，就會有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1316)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1334、CVE-2019-1345)

  - 當 Transport Layer Security (TLS) 存取非 Extended Master Secret (EMS) 工作階段時，就會有一個偽造弱點。若惡意利用此弱點得逞，攻擊者即可能取得存取未獲授權資訊的權限。(CVE-2019-1318)

  - 當 Windows 不當處理驗證要求時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 處理驗證要求的方式來解決該弱點。(CVE-2019-1320、CVE-2019-1322)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1238、CVE-2019-1239)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1333)

  - Windows Secure Boot 未正確限制偵錯功能的存取時，有一個安全性功能繞過弱點。若惡意利用此弱點得逞，攻擊者即可能洩漏受保護的核心記憶體。(CVE-2019-1368)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1166)

  - 作業系統不當處理適用於 32 位元系統的 Windows 7 內的特定本機呼叫時，Windows 重新導向磁碟緩衝系統 (rdbss.sys) 中會有一個權限提升弱點。若此弱點在其他版本的 Windows 中遭到惡意利用，會造成拒絕服務，而非權限提升。(CVE-2019-1325)

  - Windows Error Reporting 管理員不當處理硬連結時，有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2019-1315、CVE-2019-1339)

  - Microsoft IIS Server 未能在將記憶體複製到緩衝區之前檢查緩衝區的長度時，會有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，使用者執行的無權限功能即可在逸出沙箱的 NT AUTHORITY\system 環境中執行程式碼。
    安全性更新透過修正 Microsoft IIS Server 清理 Web 要求的方式來解決此弱點。(CVE-2019-1365)

  - Microsoft 瀏覽器不當處理瀏覽器 cookie 時，有一個偽造弱點。若惡意利用此弱點得逞，攻擊者即可誘騙瀏覽器以不安全的 cookie 覆寫安全的 cookie。不安全的 cookie 可作為樞紐，以將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-1357)

  - Windows CloudStore 不當處理檔案 Discretionary Access Control List (DACL) 時，有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2019-1321)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2019-1060)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2019-1358、CVE-2019-1359)

  - Windows Code Integrity Module 處理記憶體中物件的方式有一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1344)

  - Windows Imaging API 不當處理記憶體中的物件時，有一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。(CVE-2019-1311)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2019-1326)

  - Windows Update Client 未正確處理記憶體中的物件時，有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏權限提升之處理程序的記憶體內容。(CVE-2019-1337)

  - Power Service 的 umpo.dll 未正確處理 Registry Restore Key 功能時，有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可刪除目標登錄機碼，進而導致提升狀態。
    (CVE-2019-1341)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2019-1319)

遠端 Windows 主機缺少安全性更新 4517389。
因此，此類應用程式受到多個弱點影響：

  - 在 Windows AppX Deployment Server 中存在一個允許在任意位置中建立檔案的權限提升弱點。(CVE-2019-1340)

  - 當 Microsoft 瀏覽器未正確剖析 HTTP 內容時，就會存在一個偽造弱點。成功惡意利用此弱點的攻擊者可藉由特製 HTTP 查詢來假冒使用者要求。特別建構的網站可以是詐騙內容，也可以作為樞紐將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-0608)

  - 當 Windows 不當處理永久連結時，就會存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1317)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1343、CVE-2019-1346、CVE-2019-1347)

  - Windows Error Reporting 管理員未正確處理處理程序損毀時，存在權限提高弱點。成功利用此弱點的攻擊者可刪除目標檔案，進而導致提升狀態。(CVE-2019-1342)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1238)

  - 未正確處理權限時，Microsoft Windows Update Client 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1323、CVE-2019-1336)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1371)

  - 當 Microsoft Windows Setup  未正確處理權限時，就會有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1316)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1334、CVE-2019-1345)

  - 當 Transport Layer Security (TLS) 存取非 Extended Master Secret (EMS) 工作階段時，就會有一個偽造弱點。若惡意利用此弱點得逞，攻擊者即可能取得存取未獲授權資訊的權限。(CVE-2019-1318)

  - 當 Windows 不當處理驗證要求時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 處理驗證要求的方式來解決該弱點。(CVE-2019-1320、CVE-2019-1322)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2019-1060)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1333)

  - Windows Secure Boot 未正確限制偵錯功能的存取時，有一個安全性功能繞過弱點。若惡意利用此弱點得逞，攻擊者即可能洩漏受保護的核心記憶體。(CVE-2019-1368)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1166)

  - 作業系統不當處理適用於 32 位元系統的 Windows 7 內的特定本機呼叫時，Windows 重新導向磁碟緩衝系統 (rdbss.sys) 中會有一個權限提升弱點。若此弱點在其他版本的 Windows 中遭到惡意利用，會造成拒絕服務，而非權限提升。(CVE-2019-1325)

  - Windows Error Reporting 管理員不當處理硬連結時，有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2019-1315、CVE-2019-1339)

  - Microsoft IIS Server 未能在將記憶體複製到緩衝區之前檢查緩衝區的長度時，會有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，使用者執行的無權限功能即可在逸出沙箱的 NT AUTHORITY\system 環境中執行程式碼。
    安全性更新透過修正 Microsoft IIS Server 清理 Web 要求的方式來解決此弱點。(CVE-2019-1365)

  - Microsoft 瀏覽器不當處理瀏覽器 cookie 時，有一個偽造弱點。若惡意利用此弱點得逞，攻擊者即可誘騙瀏覽器以不安全的 cookie 覆寫安全的 cookie。不安全的 cookie 可作為樞紐，以將攻擊和 Web 服務中的其他弱點鏈結在一起。(CVE-2019-1357)

  - Windows CloudStore 不當處理檔案 Discretionary Access Control List (DACL) 時，有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2019-1321)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2019-1358、CVE-2019-1359)

  - Windows Code Integrity Module 處理記憶體中物件的方式有一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1344)

  - Windows Imaging API 不當處理記憶體中的物件時，有一個遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。(CVE-2019-1311)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2019-1326)

  - Windows Update Client 未正確處理記憶體中的物件時，有一個資訊洩漏弱點。成功利用該弱點的攻擊者可能會洩漏權限提升之處理程序的記憶體內容。(CVE-2019-1337)

  - Power Service 的 umpo.dll 未正確處理 Registry Restore Key 功能時，有一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可刪除目標登錄機碼，進而導致提升狀態。
    (CVE-2019-1341)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4517389。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - Microsoft Windows Update Client 未正确处理权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。然后，攻击者可安装程序，查看、更改或删除数据。（CVE-2019-1323、CVE-2019-1336）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。（CVE-2019-1320、CVE-2019-1322）

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1368)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - Windows 更新客户端未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露权限提升后进程的内存内容。(CVE-2019-1337)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

リモートのWindowsホストにセキュリティ更新プログラム4517389がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - Microsoft Windows Update Clientが権限を適切に処理しない場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1323、CVE-2019-1336）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320、CVE-2019-1322）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1368）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Windows Update Clientがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏洩させる可能性があります。（CVE-2019-1337）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4519338がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - Microsoft Windows Update Clientが権限を適切に処理しない場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1323、CVE-2019-1336）

  - ホストオペレーティングシステム上のWindows Hyper-V Network Switchがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。
    （CVE-2019-1230）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320、CVE-2019-1322）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238、CVE-2019-1239）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1368）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Windows Update Clientがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏洩させる可能性があります。（CVE-2019-1337）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

The remote Windows host is missing security update 4519338.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker     could execute arbitrary code in the context of the     current user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2019-1307, CVE-2019-1308,     CVE-2019-1335)

  - An elevation of privilege vulnerability exists in     Windows AppX Deployment Server that allows file creation     in arbitrary locations.  (CVE-2019-1340)

  - A spoofing vulnerability exists when Microsoft Browsers     does not properly parse HTTP content. An attacker who     successfully exploited this vulnerability could     impersonate a user request by crafting HTTP queries. The     specially crafted website could either spoof content or     serve as a pivot to chain an attack with other     vulnerabilities in web services.  (CVE-2019-0608)

  - A denial of service vulnerability exists when Windows     improperly handles hard links. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1317)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1343,     CVE-2019-1346, CVE-2019-1347)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles a     process crash. An attacker who successfully exploited     this vulnerability could delete a targeted file leading     to an elevated status.  (CVE-2019-1342)

  - An elevation of privilege vulnerability exists in the     Microsoft Windows Update Client when it does not     properly handle privileges. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1323,     CVE-2019-1336)

  - An information disclosure vulnerability exists when     Microsoft Edge based on Edge HTML improperly handles     objects in memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the user’s system. To exploit the vulnerability,     in a web-based attack scenario, an attacker could host a     website in an attempt to exploit the vulnerability. In     addition, compromised websites and websites that accept     or host user-provided content could contain specially     crafted content that could exploit the vulnerability.     (CVE-2019-1356)

  - An information disclosure vulnerability exists when the     Windows Hyper-V Network Switch on a host operating     system fails to properly validate input from an     authenticated user on a guest operating system.
    (CVE-2019-1230)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1371)

  - An elevation of privilege vulnerability exists in     Microsoft Windows Setup when it does not properly handle     privileges. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context. An attacker could then install programs; view,     change or delete data.  (CVE-2019-1316)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1334, CVE-2019-1345)

  - A spoofing vulnerability exists when Transport Layer     Security (TLS) accesses non- Extended Master Secret     (EMS) sessions. An attacker who successfully exploited     this vulnerability may gain access to unauthorized     information.  (CVE-2019-1318)

  - An elevation of privilege vulnerability exists when     Windows improperly handles authentication requests. An     attacker who successfully exploited this vulnerability     could run processes in an elevated context. An attacker     could exploit this vulnerability by running a specially     crafted application on the victim system. The update     addresses the vulnerability by correcting the way     Windows handles authentication requests. (CVE-2019-1320,     CVE-2019-1322)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1238, CVE-2019-1239)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2019-1333)

  - A security feature bypass exists when Windows Secure     Boot improperly restricts access to debugging     functionality. An attacker who successfully exploited     this vulnerability could disclose protected kernel     memory.  (CVE-2019-1368)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1166)

  - An elevation of privilege vulnerability exists in the     Windows redirected drive buffering system (rdbss.sys)     when the operating system improperly handles specific     local calls within Windows 7 for 32-bit systems. When     this vulnerability is exploited within other versions of     Windows it can cause a denial of service, but not an     elevation of privilege.  (CVE-2019-1325)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles hard     links. An attacker who successfully exploited this     vulnerability could overwrite a targeted file leading to     an elevated status.  (CVE-2019-1315, CVE-2019-1339)

  - An elevation of privilege vulnerability exists when     Microsoft IIS Server fails to check the length of a     buffer prior to copying memory to it. An attacker who     successfully exploited this vulnerability can allow an     unprivileged function ran by the user to execute code in     the context of NT AUTHORITY\system escaping the Sandbox.
    The security update addresses the vulnerability by     correcting how Microsoft IIS Server sanitizes web     requests. (CVE-2019-1365)

  - A spoofing vulnerability exists when Microsoft Browsers     improperly handle browser cookies. An attacker who     successfully exploited this vulnerability could trick a     browser into overwriting a secure cookie with an     insecure cookie. The insecure cookie could serve as a     pivot to chain an attack with other vulnerabilities in     web services.  (CVE-2019-1357)

  - An elevation of privilege vulnerability exists when     Windows CloudStore improperly handles file Discretionary     Access Control List (DACL). An attacker who successfully     exploited this vulnerability could overwrite a targeted     file leading to an elevated status.  (CVE-2019-1321)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2019-1060)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1358, CVE-2019-1359)

  - An information disclosure vulnerability exists in the     way that the Windows Code Integrity Module handles     objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2019-1344)

  - A remote code execution vulnerability exists when the     Windows Imaging API improperly handles objects in     memory. The vulnerability could corrupt memory in a way     that enables an attacker to execute arbitrary code in     the context of the current user.  (CVE-2019-1311)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2019-1326)

  - An information disclosure vulnerability exists when     Windows Update Client fails to properly handle objects     in memory. An attacker who successfully exploited the     vulnerability could potentially disclose memory contents     of an elevated process.  (CVE-2019-1337)

  - An elevation of privilege vulnerability exists when     umpo.dll of the Power Service, improperly handles a     Registry Restore Key function. An attacker who     successfully exploited this vulnerability could delete a     targeted registry key leading to an elevated status.
    (CVE-2019-1341)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2019-1319)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current user.     An attacker who successfully exploited the vulnerability     could gain the same user rights as the current user. If     the current user is logged on with administrative user     rights, an attacker who successfully exploited the     vulnerability could take control of an affected system.     An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. (CVE-2019-1366)

The remote Windows host is missing security update 4517389.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in     Windows AppX Deployment Server that allows file creation     in arbitrary locations.  (CVE-2019-1340)

  - A spoofing vulnerability exists when Microsoft Browsers     does not properly parse HTTP content. An attacker who     successfully exploited this vulnerability could     impersonate a user request by crafting HTTP queries. The     specially crafted website could either spoof content or     serve as a pivot to chain an attack with other     vulnerabilities in web services.  (CVE-2019-0608)

  - A denial of service vulnerability exists when Windows     improperly handles hard links. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1317)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker     could execute arbitrary code in the context of the     current user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2019-1307, CVE-2019-1308,     CVE-2019-1335)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1343,     CVE-2019-1346, CVE-2019-1347)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles a     process crash. An attacker who successfully exploited     this vulnerability could delete a targeted file leading     to an elevated status.  (CVE-2019-1342)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1238)

  - An elevation of privilege vulnerability exists in the     Microsoft Windows Update Client when it does not     properly handle privileges. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1323,     CVE-2019-1336)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1371)

  - An elevation of privilege vulnerability exists in     Microsoft Windows Setup when it does not properly handle     privileges. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context. An attacker could then install programs; view,     change or delete data.  (CVE-2019-1316)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1334, CVE-2019-1345)

  - A spoofing vulnerability exists when Transport Layer     Security (TLS) accesses non- Extended Master Secret     (EMS) sessions. An attacker who successfully exploited     this vulnerability may gain access to unauthorized     information.  (CVE-2019-1318)

  - An elevation of privilege vulnerability exists when     Windows improperly handles authentication requests. An     attacker who successfully exploited this vulnerability     could run processes in an elevated context. An attacker     could exploit this vulnerability by running a specially     crafted application on the victim system. The update     addresses the vulnerability by correcting the way     Windows handles authentication requests. (CVE-2019-1320,     CVE-2019-1322)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2019-1060)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2019-1333)

  - An information disclosure vulnerability exists when     Microsoft Edge based on Edge HTML improperly handles     objects in memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the user’s system. To exploit the vulnerability,     in a web-based attack scenario, an attacker could host a     website in an attempt to exploit the vulnerability. In     addition, compromised websites and websites that accept     or host user-provided content could contain specially     crafted content that could exploit the vulnerability.     (CVE-2019-1356)

  - A security feature bypass exists when Windows Secure     Boot improperly restricts access to debugging     functionality. An attacker who successfully exploited     this vulnerability could disclose protected kernel     memory.  (CVE-2019-1368)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1166)

  - An elevation of privilege vulnerability exists in the     Windows redirected drive buffering system (rdbss.sys)     when the operating system improperly handles specific     local calls within Windows 7 for 32-bit systems. When     this vulnerability is exploited within other versions of     Windows it can cause a denial of service, but not an     elevation of privilege.  (CVE-2019-1325)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles hard     links. An attacker who successfully exploited this     vulnerability could overwrite a targeted file leading to     an elevated status.  (CVE-2019-1315, CVE-2019-1339)

  - An elevation of privilege vulnerability exists when     Microsoft IIS Server fails to check the length of a     buffer prior to copying memory to it. An attacker who     successfully exploited this vulnerability can allow an     unprivileged function ran by the user to execute code in     the context of NT AUTHORITY\system escaping the Sandbox.
    The security update addresses the vulnerability by     correcting how Microsoft IIS Server sanitizes web     requests. (CVE-2019-1365)

  - A spoofing vulnerability exists when Microsoft Browsers     improperly handle browser cookies. An attacker who     successfully exploited this vulnerability could trick a     browser into overwriting a secure cookie with an     insecure cookie. The insecure cookie could serve as a     pivot to chain an attack with other vulnerabilities in     web services.  (CVE-2019-1357)

  - An elevation of privilege vulnerability exists when     Windows CloudStore improperly handles file Discretionary     Access Control List (DACL). An attacker who successfully     exploited this vulnerability could overwrite a targeted     file leading to an elevated status.  (CVE-2019-1321)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1358, CVE-2019-1359)

  - An information disclosure vulnerability exists in the     way that the Windows Code Integrity Module handles     objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system.  (CVE-2019-1344)

  - A remote code execution vulnerability exists when the     Windows Imaging API improperly handles objects in     memory. The vulnerability could corrupt memory in a way     that enables an attacker to execute arbitrary code in     the context of the current user.  (CVE-2019-1311)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2019-1326)

  - An information disclosure vulnerability exists when     Windows Update Client fails to properly handle objects     in memory. An attacker who successfully exploited the     vulnerability could potentially disclose memory contents     of an elevated process.  (CVE-2019-1337)

  - An elevation of privilege vulnerability exists when     umpo.dll of the Power Service, improperly handles a     Registry Restore Key function. An attacker who     successfully exploited this vulnerability could delete a     targeted registry key leading to an elevated status.
    (CVE-2019-1341)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2019-1319)     
  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge (HTML-based). The vulnerability     could corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current user.     An attacker who successfully exploited the vulnerability     could gain the same user rights as the current user. If     the current user is logged on with administrative user     rights, an attacker who successfully exploited the     vulnerability could take control of an affected system.     An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. (CVE-2019-1366)

ID	Name	Product	Family	Published	Updated	Severity
129717	KB4519338：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129717	KB4519338：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129716	KB4517389：Windows 10 版本 1903 的 2019 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129716	KB4517389：Windows 10 版本 1903 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129716	KB4517389: Windows 10バージョン1903の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129717	KB4519338: Windows 10バージョン1809とWindows Server 2019の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129717	KB4519338: Windows 10 Version 1809 and Windows Server 2019 October 2019 Security Update	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical
129716	KB4517389: Windows 10 Version 1903 October 2019 Security Update	Nessus	Windows : Microsoft Bulletins	10/8/2019	3/8/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical