The remote Windows host is missing security update 4041676.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2017-11765, CVE-2017-11814)

  - An elevation of privilege vulnerability exists when the     Windows Update Delivery Optimization does not properly     enforce file share permissions. An attacker who     successfully exploited the vulnerability could overwrite     files that require higher privileges than what the     attacker already has.  (CVE-2017-11829)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited the vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2017-11762,     CVE-2017-11763)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Microsoft Edge. The vulnerability could corrupt memory     in such a way that an attacker could execute arbitrary     code in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2017-11792,     CVE-2017-11796, CVE-2017-11798, CVE-2017-11799,     CVE-2017-11802, CVE-2017-11804, CVE-2017-11805,     CVE-2017-11806, CVE-2017-11807, CVE-2017-11808,     CVE-2017-11811, CVE-2017-11812, CVE-2017-11821)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2017-11783)

  - A remote code execution vulnerability     exists in Windows Domain Name System (DNS) DNSAPI.dll     when it fails to properly handle DNS responses. An     attacker who successfully exploited the vulnerability     could run arbitrary code in the context of the Local     System Account.  (CVE-2017-11779)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2017-8717,     CVE-2017-8718)

  - A security feature bypass vulnerability exists in Device     Guard that could allow an attacker to inject malicious     code into a Windows PowerShell session. An attacker who     successfully exploited this vulnerability could inject     code into a trusted PowerShell process to bypass the     Device Guard Code Integrity policy on the local machine.
    (CVE-2017-11823, CVE-2017-8715)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2017-11817)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2017-11793, CVE-2017-11810)

  - An Information disclosure vulnerability exists when     Windows Search improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2017-11772)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2017-11794)

  - An elevation of privilege vulnerability exists when the     Windows Graphics Component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2017-11824)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory     via the Microsoft Windows Text Services Framework. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2017-8727)

  - An Security Feature bypass vulnerability exists in     Microsoft Windows storage when it fails to validate an     integrity-level check. An attacker who successfully     exploited the vulnerability could allow an application     with a certain integrity level to execute code at a     different integrity level. The update addresses the     vulnerability by correcting how Microsoft storage     validates an integrity-level check. (CVE-2017-11818)

  - A remote code execution vulnerability exists when     Windows Search handles objects in memory. An attacker     who successfully exploited this vulnerability could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2017-11771)

  - An information disclosure vulnerability exists in the     way that the Windows SMB Server handles certain     requests. An authenticated attacker who successfully     exploited this vulnerability could craft a special     packet, which could lead to information disclosure from     the server.  (CVE-2017-11815)

  - A denial of service vulnerability exists in the     Microsoft Server Block Message (SMB) when an attacker     sends specially crafted requests to the server. An     attacker who exploited this vulnerability could cause     the affected system to crash. To attempt to exploit this     issue, an attacker would need to send specially crafted     SMB requests to the target system. Note that the denial     of service vulnerability would not allow an attacker to     execute code or to elevate their user rights, but it     could cause the affected system to stop accepting     requests. The security update addresses the     vulnerability by correcting the manner in which SMB     handles specially crafted client requests.
    (CVE-2017-11781)

  - An elevation of privilege vulnerability exists when the     Windows kernel-mode driver fails to properly handle     objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2017-8689, CVE-2017-8694)

  - A remote code execution vulnerability exists in the way     that the Microsoft Server Message Block 1.0 (SMBv1)     server handles certain requests. An attacker who     successfully exploited the vulnerability could gain the     ability to execute code on the target server.
    (CVE-2017-11780)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2017-8693)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2017-11816)

  - A remote code execution vulnerability exists in the way     the scripting engine handle objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2017-11809)

  - An information disclosure vulnerability exists in the     Windows kernel that could allow an attacker to retrieve     information that could lead to a Kernel Address Space     Layout Randomization (ASLR) bypass. An attacker who     successfully exploited the vulnerability could retrieve     the memory address of a kernel object.  (CVE-2017-11785)

  - A denial of service vulnerability exists when Windows     Subsystem for Linux improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could cause a denial of service against     the local system. A attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how Windows Subsystem for Linux handles     objects in memory. (CVE-2017-8703)

  - A remote code execution vulnerability exists in the way     that certain Windows components handle the loading of     DLL files. An attacker who successfully exploited this     vulnerability could take complete control of an affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2017-11769)

  - A remote code execution vulnerability exists in the way     affected Microsoft scripting engines render when     handling objects in memory in Microsoft Edge. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2017-8726)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2017-11790)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2017-11822)

  - A spoofing vulnerability exists in the Windows     implementation of wireless networking. An attacker who     successfully exploited this vulnerability could     potentially replay broadcast and/or multicast traffic     to hosts on a WPA or WPA 2-protected wireless network.
    (CVE-2017-13080)

远程 Windows 主机缺少安全更新 4041676。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11765, CVE-2017-11814) - Windows 更新传递优化未正确执行文件共享权限时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖所需权限高于其已有权限的文件。(CVE-2017-11829) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11762, CVE-2017-11763) - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11792, CVE-2017-11796, CVE-2017-11798, CVE-2017-11799, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11811, CVE-2017-11812, CVE-2017-11821) - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11783) - 未正确处理 DNS 响应时，Windows 域名系统 (DNS) DNSAPI.dll 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在本地系统帐户的环境中运行任意代码。(CVE-2017-11779) - Microsoft JET 数据库引擎中存在缓冲区溢出漏洞，允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2017-8717, CVE-2017-8718) - Device Guard 中存在安全功能绕过漏洞，允许攻击者将恶意代码注入至 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。(CVE-2017-11823, CVE-2017-8715) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2017-11817) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11793, CVE-2017-11810) - Windows Search 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11772) - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11794) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2017-11824) - Internet Explorer 未通过 Microsoft Windows 文本服务框架正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8727) - 未验证完整性级别检查时，Microsoft Windows 存储中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可允许具有特定完整性级别的应用程序，执行不同完整性级别的代码。更新通过更正 Microsoft 存储验证完整性级别检查的方式修补漏洞。(CVE-2017-11818) - Windows Search 处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11771) - Windows SMB Server 处理某些请求的方式存在信息泄露漏洞。经身份验证且成功利用此漏洞的的攻击者可构建特别数据包，导致服务器信息泄露。(CVE-2017-11815) - 攻击者向服务器发送特制的请求时，Microsoft Server Block Message (SMB) 中存在拒绝服务漏洞。利用此漏洞的攻击者可导致受影响的系统崩溃。为试图利用此问题，攻击者需要向目标系统发送特制的 SMB 请求。请注意，拒绝服务漏洞并不允许攻击者执行代码或提升其用户权利，但会导致受影响的系统停止接受请求。此安全更新通过更正 SMB 处理特制客户端请求的方式修复漏洞。(CVE-2017-11781) - Windows 内核模式驱动程序未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-8689, CVE-2017-8694) - Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。(CVE-2017-11780) - Microsoft Windows Graphics 组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-8693) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2017-11816) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11809) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-11785) - Windows Subsystem for Linux 未正确处理内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对本地系统的服务。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存对象的方式修复漏洞。(CVE-2017-8703) - 某些 Windows 组件处理 DLL 文件加载的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可完全控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11769) - 受影响的 Microsoft 脚本引擎在处理 Microsoft Edge 内存对象时呈现的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8726) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11790) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11822) - Windows 无线网络实施中存在欺骗漏洞。成功利用此漏洞的攻击者可能会向受 WPA 或 WPA 2 保护的无线网络上的主机重放广播和/或多播流量。(CVE-2017-13080)

遠端 Windows 主機缺少安全性更新 4041676。因此，會受到多個弱點影響：- 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11765、CVE-2017-11814) - 當 Windows Update 傳遞最佳化未正確強制執行檔案共用權限時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可覆寫需要具備比攻擊者權限更高的權限才能覆寫的檔案。(CVE-2017-11829) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理特製的內嵌字型所致。成功惡意利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11762、CVE-2017-11763) - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11792、CVE-2017-11796、CVE-2017-11798、CVE-2017-11799、CVE-2017-11802、CVE-2017-11804、CVE-2017-11805、CVE-2017-11806、CVE-2017-11807、CVE-2017-11808、CVE-2017-11811、CVE-2017-11812、CVE-2017-11821) - 當 Windows 不當處理處理進階本機程序呼叫 (ALPC) 的呼叫時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11783) - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 未能正確處理 DNS 回應時，其內存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在本機系統帳號的內容中執行任意程式碼。(CVE-2017-11779) - 可允許在受影響系統上進行遠端程式碼執行的 Microsoft JET 資料庫引擎中存在緩衝區溢位弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2017-8717、CVE-2017-8718) - Device Guard 中存在一個安全性功能繞過弱點，其可允許攻擊者將惡意程式碼插入 Windows PowerShell 工作階段。成功惡意利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。(CVE-2017-11823、CVE-2017-8715) - 當 Windows 核心不當初始化記憶體中的物件時，存在一個資訊洩漏弱點。(CVE-2017-11817) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11793、CVE-2017-11810) - 當 Windows 搜尋不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11772) - 當 Microsoft Edge 不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11794) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2017-11824) - 當 Internet Explorer 透過 Microsoft Windows 文字服務架構不當存取記憶體中物件時，存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8727) - 當 Microsoft Windows 儲存空間無法驗證完整性層級檢查時，存在一個安全性功能繞過弱點。成功惡意利用此弱點的攻擊者可允許具有特定完整性層級的應用程式在不同的完整性層級執行程式碼。更新透過修正 Microsoft 儲存空間驗證完整性層級檢查的方式解決此弱點。(CVE-2017-11818) - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11771) - 在 Windows SMB Server 處理特定要求的方式中，存在一個資訊洩漏弱點。經驗證且成功惡意利用此弱點的攻擊者可製作特殊封包，進而導致伺服器的資訊洩漏。(CVE-2017-11815) - 當攻擊者傳送特製要求至伺服器時，Microsoft Server Block Message (SMB) 中存在一個拒絕服務弱點。入侵此弱點的攻擊者可導致受影響的系統當機。若要嘗試惡意利用此問題，攻擊者必須傳送特製 SMB 要求到目標系統。請注意，拒絕服務弱點不允許攻擊者執行程式碼或提升其使用者權限，但可造成受影響的系統停止接收要求。安全性更新透過修正 SMB 處理特製用戶端要求的方式解決此弱點。(CVE-2017-11781) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8689、CVE-2017-8694) - 在 Microsoft 伺服器訊息區 1.0 (SMBv1) 伺服器處理特定要求的方式中，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可獲得在目標伺服器上執行程式碼的能力。(CVE-2017-11780) - 當 Microsoft Windows Graphics 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-8693) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2017-11816) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11809) - Windows 核心中存在的資訊洩漏弱點可能允許攻擊者擷取可導致核心位址空間配置隨機化 (ASLR) 旁路的資訊。成功惡意利用該弱點的攻擊者可能會擷取核心物件的記憶體位址。(CVE-2017-11785) - 當適用於 Linux 的 Windows 子系統不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於本機系統造成拒絕服務。攻擊者可透過執行特製應用程式，藉以惡意利用此弱點。更新透過修正適用於 Linux 的 Windows 子系統處理記憶體中物件的方式解決此弱點。(CVE-2017-8703) - 在某些 Windows 元件處理 DLL 檔案載入的方式中，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可完全控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-11769) - 在 Microsoft Edge 中處理記憶體中的物件時，受影響的 Microsoft 指令碼引擎呈現的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8726) - 當 Internet Explorer 不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11790) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11822) - 在 Windows 的無線網路實作中存在一個偽造弱點。成功惡意利用此弱點的攻擊者可能將廣播和/或多點傳送流量重播到 WPA 或WPA 2 保護的無線網路。(CVE-2017-13080)

リモートのWindowsホストに更新プログラム4041676がありません。したがって、以下の複数の脆弱性による影響を受けます。- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11765、CVE-2017-11814）- Windows Update Delivery Optimizationがファイル共有のアクセス許可を適切に処理しないとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者は、攻撃者がすでに持っている権限よりも高い権限を必要とするファイルを上書きする可能性があります。（CVE-2017-8676）- Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理する場合、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11762、CVE-2017-11763）- Microsoft Edgeでスクリプトエンジンがメモリでオブジェクト処理する方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11792、CVE-2017-11796、CVE-2017-11798、CVE-2017-11799、CVE-2017-11802、CVE-2017-11804、CVE-2017-11805、CVE-2017-11806、CVE -2017-11807、CVE-2017-11808、CVE-2017-11811、CVE-2017-11812、CVE-2017-11821）- WindowsがALPC（Advanced Local Procedure Call）の呼び出しを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11783）- DNS応答を適切に処理できない場合、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、Local System Accountのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-11779）- 影響を受けるシステムでリモートでコードが実行される可能性のある、Microsoft JETデータベースエンジンにバッファオーバーフローの脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2017-8717、CVE-2017-8718）- Device Guardにセキュリティ機能をバイパスする脆弱性があり、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。（CVE-2017-11823、CVE-2017-8715）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2017-11817）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11793、CVE-2017-11810）- Windows Searchがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11772）- Microsoft Edgeがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11794）- Windowsグラフィックスコンポーネントがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-11824）- Internet ExplorerがメモリでMicrosoft Windows Text Services Framework経由でオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8727）- 整合性レベルチェックの検証に失敗したとき、セキュリティ機能をバイパスする脆弱性がMicrosoft Windowsストレージにあります。脆弱性の悪用に成功した攻撃者は、特定の整合性レベルのアプリケーションが異なる整合性レベルでコードを実行できるようにする可能性があります。この更新プログラムでは、Microsoftストレージが整合性レベルチェックを検証する方法が修正され、この脆弱性に対処しています。（CVE-2017-11818）- Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11771）- Windows SMB Serverが特定のリクエストを処理する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功して認証された攻撃者は、サーバーからの情報漏えいを引き起こす可能性のある特別なパケットを作成する可能性があります。（CVE-2017-11815）- 攻撃者がサーバーに特別に細工されたリクエストを送信するとき、Microsoft Server Message Block（SMB）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者は、影響を受けるシステムをクラッシュさせる可能性があります。この問題を悪用するには、攻撃者は標的のシステムに特別に細工されたSMBリクエストを送信する必要があります。サービス拒否の脆弱性により、攻撃者はコードを実行したりユーザーの権限を昇格させたりすることはできませんが、影響を受けるシステムがリクエストを受け入れるのを停止させる可能性があります。セキュリティ更新プログラムは、SMBが特別に細工されたクライアントリクエストを処理する方法を修正することで、この脆弱性に対応します。（CVE-2017-11781）- Windowsカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8689、CVE-2017-8694）- Microsoft Server Message Block 1.0（SMBv1）が特定のリクエストを処理する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2017-8682）- Microsoft Windowsグラフィックスコンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-8675）- Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法に情報漏えいの脆弱性があり、攻撃者は対象システムから情報を取得できます。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2017-11816）- Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-0741）- Windowsカーネルに情報漏えいの脆弱性が存在し、攻撃者がカーネルアドレススペースレイアウトランダム化（ASLR）バイパスを発生させる情報を取得する可能性があります。この脆弱性を悪用した攻撃者が、カーネルオブジェクトのメモリアドレスを取得する可能性があります。（CVE-2017-11785）- Windows Subsystem for Linuxがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムに対してサービス拒否を起こす可能性があります。攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。この更新プログラムでは、Windows Subsystem for Linuxがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8703）- 特定のWindowsコンポーネントがDLLファイルの読み込みを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを完全に制御する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-11769）- Microsoft Edgeでメモリでオブジェクトを処理するときに、影響を受けるMicrosoftのスクリプトエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8726）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2017-11790）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11822）- Windowsのワイヤレスネットワークの実装には、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、WPAまたはWPA 2で保護されたワイヤレスネットワークにあるホストへのブロードキャストやマルチキャストトラフィックを潜在的に再生する可能性があります。（CVE-2017-13080）

ID	Name	Product	Family	Published	Updated	Severity
103745	KB4041676: Windows 10 Version 1703 October 2017 Cumulative Update (KRACK)	Nessus	Windows : Microsoft Bulletins	10/10/2017	11/12/2019	critical
103745	KB4041676：Windows 10 版本 1703 的 2017 年 10 月累积更新 (KRACK)	Nessus	Windows : Microsoft Bulletins	10/10/2017	11/12/2019	critical
103745	KB4041676：Windows 10 1703 版 2017 年 10 月累積更新 (KRACK)	Nessus	Windows : Microsoft Bulletins	10/10/2017	11/12/2019	critical
103745	KB4041676：Windows 10バージョン1703 2017年10月の累積的な更新プログラム（KRACK）	Nessus	Windows : Microsoft Bulletins	10/10/2017	11/12/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical