The remote Windows host is missing security update KB4019472. It is, therefore, affected by multiple vulnerabilities :

  - A security bypass vulnerability exists in Internet     Explorer due to an unspecified flaw. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted website, to bypass mixed     content warnings and load insecure content (HTTP) from     secure locations (HTTPS). (CVE-2017-0064)

  - An elevation of privilege vulnerability exists in     Windows in the Microsoft DirectX graphics kernel     subsystem (dxgkrnl.sys) due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code in an elevated context. (CVE-2017-0077)

  - A denial of service vulnerability exists in the Windows     DNS server when it's configured to answer version     queries. An unauthenticated, remote attacker can exploit     this, via a malicious DNS query, to cause the DNS server     to become nonresponsive. (CVE-2017-0171)

  - An information disclosure vulnerability exists in the     Windows Graphics Device Interface (GDI) due to improper     handling of objects in memory. A local attacker can     exploit this, via a specially crafted application, to     disclose sensitive information. (CVE-2017-0190)

  - An elevation of privilege vulnerability exists in     Windows Hyper-V due to improper validation of vSMB     packet data. An unauthenticated, adjacent attacker can     exploit this to gain elevated privileges.
    (CVE-2017-0212)

  - An elevation of privilege vulnerability exists in the     Windows COM Aggregate Marshaler due to an unspecified     flaw. A local attacker can exploit this, via a specially     crafted application, to execute arbitrary code with     elevated privileges. (CVE-2017-0213)

  - An elevation of privilege vulnerability exists in     Windows due to improper validation of user-supplied     input when loading type libraries. A local attacker can     exploit this, via a specially crafted application, to     gain elevated privileges. (CVE-2017-0214)

  - A remote code execution vulnerability exists in     Microsoft Edge due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website, to execute arbitrary code in the context of the     current user. (CVE-2017-0221)

  - A remote code execution vulnerability exists in     Microsoft Internet Explorer due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     specially crafted website, to execute arbitrary code in     the context of the current user. (CVE-2017-0222)

  - A remote code execution vulnerability exists in     Microsoft Internet Explorer due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     specially crafted website, to execute arbitrary code in     the context of the current user. (CVE-2017-0226)

  - A remote code execution vulnerability exists in     Microsoft Edge in the scripting engines due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted website or open a specially     crafted Microsoft Office document, to execute arbitrary     code in the context of the current user. (CVE-2017-0227)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Microsoft Office document,     to execute arbitrary code in the context of the current     user. (CVE-2017-0228)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Microsoft Office document,     to execute arbitrary code in the context of the current     user. (CVE-2017-0229)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Office document, to execute     arbitrary code in the context of the current user.
    (CVE-2017-0230)

  - A spoofing vulnerability exists in Microsoft browsers     due to improper rendering of the SmartScreen filter. An     unauthenticated, remote attacker can exploit this, via a     specially crafted URL, to redirect users to a malicious     website that appears to be a legitimate website.
    (CVE-2017-0231)

  - An elevation of privilege vulnerability exists in     Microsoft Edge due to improper sandboxing. An     unauthenticated, remote attacker can exploit this to     break out of the Edge AppContainer sandbox and gain     elevated privileges. (CVE-2017-0233)

  - A remote code execution vulnerability exists in     Microsoft Edge in the Chakra JavaScript engine due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Microsoft Office document,     to execute arbitrary code in the context of the current     user. (CVE-2017-0234)

  - A remote code execution vulnerability exists in     Microsoft Edge in the Chakra JavaScript engine due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Office document, to     execute arbitrary code in the context of the current     user. (CVE-2017-0236)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript scripting engines     due to improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website     or open a specially crafted Office document, to     execute arbitrary code in the context of the current     user. (CVE-2017-0238)

  - A remote code execution vulnerability exists in     Microsoft Edge in the scripting engines due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted website or to open a     specially crafted Office document, to execute arbitrary     code in the context of the current user. (CVE-2017-0240)

  - An elevation of privilege vulnerability exists in     Microsoft Edge due to improper rendering of a     domain-less page in the URL. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to cause the user to     perform actions in the context of the Intranet Zone and     access functionality that is not typically available to     the browser when browsing in the context of the Internet     Zone. (CVE-2017-0241)

  - An elevation of privilege vulnerability exists in the     win32k component due to improper handling of objects in     memory. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with elevated permissions. Note that an attacker can     also cause a denial of service condition on Windows 7     x64 or later systems. (CVE-2017-0246)

  - A security bypass vulnerability exists in the Microsoft     .NET Framework and .NET Core components due to a failure     to completely validate certificates. An attacker can     exploit this to present a certificate that is marked     invalid for a specific use, but the component uses it     for that purpose, resulting in a bypass of the Enhanced     Key Usage taggings. (CVE-2017-0248)

  - An information disclosure vulnerability exists in the     Windows kernel due to improper initialization of objects     in memory. A local attacker can exploit this, via a     specially crafted application, to disclose sensitive     information. (CVE-2017-0258)

  - An information disclosure vulnerability exists in the     Windows kernel due to improper initialization of objects     in memory. A local attacker can exploit this, via a     specially crafted application, to disclose sensitive     information. (CVE-2017-0259)

  - An elevation of privilege vulnerability exists in the     Windows kernel-mode driver due to improper handling of     objects in memory. A local attacker can exploit this,     via a specially crafted application, to run arbitrary     code in kernel mode. (CVE-2017-0263)

  - A remote code execution vulnerability exists in the     Microsoft scripting engines due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     crafted web page or open a crafted Office document file,     to execute arbitrary code in the context of the current     user. (CVE-2017-0266)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0267)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0268)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0269)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0270)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0271)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0272)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0273)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0274)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0275)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0276)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0277)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0278)

  - A remote code execution vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to execute arbitrary code on a target server.
    (CVE-2017-0279)

  - A denial of service vulnerability exists in Microsoft     Server Message Block (SMB) when handling a specially     crafted request to the server. An unauthenticated,     remote attacker can exploit this, via a crafted SMB     request, to cause the system to stop responding.
    (CVE-2017-0280)

リモートのWindowsホストにセキュリティ更新プログラムKB4019472がありません。したがって、以下の複数の脆弱性による影響を受けます：- 詳細不明な欠陥のため、セキュリティをバイパスする脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、様々なコンテンツの警告をバイパスし、セキュアな場所（HTTPS）からセキュアでないコンテンツ（HTTP）を読み込むように仕向ける可能性があります。（CVE-2017-0064）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsのMicrosoft DirectX graphics kernel subsystem（dxgkrnl.sys）にあります。ローカルの攻撃者は、特別な細工をしたアプリケーションを介し、これを悪用して、昇格したコンテキストで任意のコードを実行します。（CVE-2017-0077）- Windows DNSサーバーをバージョンクエリに回答するように構成するとき、サービス拒否の脆弱性がWindows DNSサーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるDNSクエリを介し、DNSサーバーを応答不能にさせる可能性があります。（CVE-2017-0171）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWindowsのグラフィックスデバイスインターフェイス（GDI）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0190）- vSMBパケットデータが不適切に検証されているため、権限の昇格の脆弱性がWindows Hyper-Vにあります。認証されていない近隣の攻撃者がこれを悪用し、昇格した権限を取得する可能性があります。（CVE-2017-0212）- 詳細不明な欠陥のために、権限の昇格の脆弱性がWindows COM Aggregate Marshalerにあります。ローカルの攻撃者がこれを悪用して、昇格した権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2017-0213）- タイプライブラリを読み込むときにユーザー入力が不適切に検証されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格した権限を取得する可能性があります。（CVE-2017-0214）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0221）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Internet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0222）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Internet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0226）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0227）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0228）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0229）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0230）- SmartScreenフィルターが不適切にレンダリングされているため、なりすましの脆弱性がMicrosoftのブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを介し、正当なWebサイトのように見える悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-0231）- 不適切なサンドボクシングのため、Microsoft Edgeに権限の昇格の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Edge AppContainerサンドボックスから抜け出し、昇格した権限を取得する可能性があります。（CVE-2017-0233）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft EdgeのChakra JavaScriptエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0234）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft EdgeのChakra JavaScriptエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0236）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0238）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0240）- URLのドメインレスページが不適切にレンダリングされているため、権限の昇格の脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、ユーザーがイントラネットゾーンのコンテキストでアクションを実行し、インターネットゾーンのコンテキストでブラウズするときにブラウザーが通常使用できない機能にアクセスするように仕向ける可能性があります。（CVE-2017-0241）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がwin32kコンポーネントにあります。ローカルの攻撃者が、特別な細工をしたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。攻撃者はWindows 7 x64以降のシステムでもサービス拒否状態を引き起こす可能性があります。（CVE-2017-0246）- 証明書を完全に検証できなかったため、セキュリティをバイパスする脆弱性がMicrosoft .NET Frameworkおよび.NET Coreのコンポーネントにあります。攻撃者はこれを悪用し、特定の用途に関して無効と記された証明書を提示しますが、コンポーネントはその目的で証明書を使用し、Enhanced Key Usageのタグ付けをバイパスする可能性があります。（CVE-2017-0248）- メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0258）- メモリでオブジェクトが不適切に初期化されるため、情報漏えいの脆弱性がWindowsカーネルにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-0259）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsカーネルモードドライバーにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-0263）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを閲覧するか、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0266）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0267）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0268）- サーバーに対する特別に細工されたリクエストを処理するとき、サービス拒否の脆弱性がMicrosoft Server Message Block（SMB）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。（CVE-2017-0269）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0270）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0271）- 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。（CVE-2017-0272）- サーバーに対する特別に細工されたリクエストを処理するとき、サービス拒否の脆弱性がMicrosoft Server Message Block（SMB）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。（CVE-2017-0273）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0274）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0275）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0276）- 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。（CVE-2017-0277）- 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。（CVE-2017-0278）- 特定のリクエストを処理するとき、リモートでコードが実行される脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを介し、標的のサーバーで任意のコードを実行する可能性があります。（CVE-2017-0279）- サーバーに対する特別に細工されたリクエストを処理するとき、サービス拒否の脆弱性がMicrosoft Server Message Block（SMB）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたSMBリクエストを介してシステムの応答を停止させる可能性があります。（CVE-2017-0280）

远程 Windows 主机缺少安全更新 KB4019472。因而会受到多个漏洞的影响：- 由于不明缺陷，Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过混合内容警告，并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064) - 由于未正确处理内存对象，Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。(CVE-2017-0077) - 当配置 Windows DNS 服务器以回答版本查询时，其中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 DNS 查询，造成 DNS 服务器无响应。(CVE-2017-0171) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0190) - 由于未正确验证 vSMB 数据包数据，Windows Hyper-V 中存在权限提升漏洞。未经身份验证的相邻攻击者可利用此问题获得提升的权限。(CVE-2017-0212) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0221) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0227) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0228) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0229) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0230) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 由于不当沙盒，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，破解 Edge AppContainer 沙盒并获得提升的权限。(CVE-2017-0233) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0234) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0236) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，在当前用户环境中执行任意代码。(CVE-2017-0240) - 由于 URL 中的无域网页呈现错误，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，导致用户在内网区域环境中执行操作，并在内网区域环境中浏览时，访问浏览器通常并不提供的功能。(CVE-2017-0241) - 由于未正确处理内存对象，win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会造成 Windows 7 x64 或更新版本系统的拒绝服务情况。(CVE-2017-0246) - 由于无法完整验证证书，Microsoft .NET Framework 和 NET Core 组件中存在安全绕过漏洞。攻击者可利用此问题，出示标记为无法用于特定用途的无效证书，但组件仍然会将其用于此用途，导致绕过增强型密钥使用标记。(CVE-2017-0248) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0258) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0259) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-0263) - 由于未正确处理内存对象，Microsoft 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网页或打开特制的 Office 文档文件，从而在当前用户环境中执行任意代码。(CVE-2017-0266) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

遠端 Windows 主機缺少安全性更新 KB4019472。因此，會受到多個弱點影響：Internet Explorer 中存在一個安全性繞過弱點，這是因為一個不明缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此繞過混合內容警告，並從安全的位置 (HTTPS) 載入不安全的內容 (HTTP)。(CVE-2017-0064) - Windows 的 Microsoft DirectX 圖形核心子系統 (dxgkrnl.sys) 中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，以在提升的內容中執行任意程式碼。(CVE-2017-0077) - 設定為回答版本查詢時，Windows DNS Server 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意的 DNS 查詢，造成 DNS 伺服器停止回應。(CVE-2017-0171) - Windows 圖形裝置介面 (GDI) 中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0190) - Windows Hyper-V 中存在一個權限提升弱點，這是因不當驗證 vSMB 封包資料所致。未經驗證的鄰近攻擊者可惡意利用此弱點來取得提升的權限。(CVE-2017-0212) - Windows COM Aggregate Marshaler 中存在一個權限提升弱點，這是因為一個不明缺陷所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213) - Windows 中存在一個權限提升弱點，這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式來取得提升的權限。(CVE-2017-0214) - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0221) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0226) - Microsoft Edge 中的指令碼引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0227) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0228) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0229) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0230) - Microsoft 瀏覽器中存在一個偽造弱點，這是因為不當轉譯 SmartScreen 篩選器所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 將使用者重新導向至看似合法的惡意網站。(CVE-2017-0231) - Microsoft Edge 中存在一個權限提升弱點，這是因為沙箱功能不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此破解 Edge AppContainer 沙箱並取得提升的權限。(CVE-2017-0233) - Microsoft Edge 中的 Chakra JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0234) - Microsoft Edge 中的 Chakra JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0236) - Microsoft 瀏覽器中的 JavaScript 指令碼引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0238) - Microsoft Edge 中的指令碼引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0240) - Microsoft Edge 中存在一個權限提升弱點，這是因不當轉譯 URL 中的無網域頁面所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，導致使用者在內部網路區域環境中執行行動，並在內部網路區域環境中瀏覽時，存取瀏覽器通常不會提供的功能。(CVE-2017-0241) - win32k 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，從而以提升的權限執行任意程式碼。請注意，攻擊者亦可在 Windows 7 x64 或更新版本的系統中引發拒絕服務情形。(CVE-2017-0246) - Microsoft .NET Framework 和 .NET Core 元件中存在一個安全性繞過弱點，這是因為未完全驗證認證所致。攻擊者可惡意利用此弱點，出示標記為無法用於特定用途的無效認證，但元件仍會將該認證用於該用途，造成繞過增強金鑰使用方法標記。(CVE-2017-0248) - Windows 核心中存在一個資訊洩漏弱點，這是因為不當初始化記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0258) - Windows 核心中存在一個資訊洩漏弱點，這是因為不當初始化記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-0259) - Windows 核心模式驅動程式中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式在核心模式中執行任意程式碼。(CVE-2017-0263) - Microsoft 指令碼引擎中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網頁或開啟特製的 Office 文件檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0266) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0268) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0269) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0270) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0271) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0272) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0273) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0274) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0275) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0276) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0277) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0278) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，在目標伺服器上執行任意程式碼。(CVE-2017-0279) - 處理傳送給伺服器的特製要求時，Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SMB 要求，造成系統停止回應。(CVE-2017-0280)

ID	Name	Product	Family	Published	Updated	Severity
100059	KB4019472: Windows 10 Version 1607 and Windows Server 2016 May 2017 Cumulative Update	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100059	KB4019472:Windows 10バージョン1607およびWindows Server 2016 2017年5月累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100059	KB4019472：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 5 月累积更新	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical
100059	KB4019472：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 5 月累積更新	Nessus	Windows : Microsoft Bulletins	5/9/2017	2/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical