遠端 Windows 主機缺少安全性更新 4025333 或是累積更新 4025336。因此，會受到多個弱點影響：- Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170) - Windows 檔案總管中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8463) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8467) - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可惡意利用此弱點，透過特製的應用程式洩漏敏感資訊。(CVE-2017-8486) - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8556) - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-8557) - Windows 核心中存在權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，從而以提升的權限執行任意程式碼。(CVE-2017-8561) - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式惡意利用此弱點，以在提升的內容中執行處理程序。(CVE-2017-8562) - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會惡意利用此弱點，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。(CVE-2017-8563) - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。(CVE-2017-8564) - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。(CVE-2017-8565) - Microsoft Graphics 元件中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8573) - Microsoft Graphics 元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8577、CVE-2017-8578、CVE-2017-8580) - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。(CVE-2017-8581) - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求洩漏敏感資訊。(CVE-2017-8582) - Windows 檔案總管中存在一個拒絕服務弱點，會在 Explorer 嘗試開啟不存在的檔案時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者造訪特製網站，進而造成使用者系統停止回應。(CVE-2017-8587) - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8588) - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589) - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。(CVE-2017-8590) - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592) - Internet Explorer 中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8594) - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8602) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8606) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8607) - Microsoft 瀏覽器中的 JavaScript 引擎裡存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8608) - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

远程 Windows 主机缺少安全更新 4025333 或累积更新 4025336。因而会受到多个漏洞的影响：- 由于未正确分析包含外部实体引用的 XML 输入，Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户创建数据收集器集并导入特制的 XML 文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170) - 由于重命名操作期间，未正确处理可执行文件和共享内容，Windows Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8463) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8467) - 由于未正确处理内存对象，Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-8486) - 由于未防止篡改 SNAME 字段，处理 Kerberos 票证交换时，Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此问题，绕过身份验证安全功能的扩展保护。(CVE-2017-8495) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8556) - 由于未正确分析包含外部实体引用的 XML 输入，Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-8557) - 由于未正确处理内存对象，Windows 内核中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。(CVE-2017-8561) - 由于未正确处理 Advanced Local Procedure Call (ALPC) 调用，Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。(CVE-2017-8562) - 由于 Kerberos 作为默认身份验证协议回到 NT LAN Manager (NTLM) 身份验证协议，Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。(CVE-2017-8563) - 由于未正确初始化内存对象，Windows 内核中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。(CVE-2017-8564) - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。(CVE-2017-8565) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8573) - 由于未正确处理内存对象，Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8577, CVE-2017-8578, CVE-2017-8580) - 由于未正确处理内存对象，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8581) - 由于未正确处理内存对象，HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。(CVE-2017-8582) - Windows Explorer 中存在拒绝服务漏洞，在 Explorer 尝试打开不存在的文件时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，造成用户系统停止响应。(CVE-2017-8587) - 由于未正确分析特制的文件，WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8588) - 由于未正确处理内存对象，Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过发送特制的消息至 Windows Search 服务，提升权限并执行任意代码。(CVE-2017-8589) - 由于未正确处理内存对象，Windows Common Log File System (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-8590) - 由于未正确处理重定向请求，Microsoft 浏览器中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过 CORS 重定向限制。(CVE-2017-8592) - 由于未正确处理内存对象，Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8594) - 由于未正确分析 HTTP 内容，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。(CVE-2017-8602) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8606) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8607) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8608) - 由于未正确处理内存对象，VBScript 引擎的 Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft 瀏覽器不當處理重新導向要求時，存在一個安全性功能繞過弱點。此弱點允許 Microsoft 瀏覽器繞過 CORS 重新導向限制，並遵照本應該忽略的重新導向要求。成功惡意利用此弱點的攻擊者可強制瀏覽器將應該限制的資料傳送到攻擊者選擇的目的地網站。(CVE-2017-8592) - 當受影響的 Microsoft 瀏覽器未正確剖析 HTTP 內容時，存在一個偽造弱點。成功惡意利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2017-8602) - VBScript 引擎在 Internet Explorer 中轉譯時，處理記憶體中物件的方式存在一個遠端程式碼執行弱點。在網頁型攻擊情境中，攻擊者可以託管為透過 Internet Explorer 惡意利用此弱點而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管 Internet Explorer 轉譯引擎的 Microsoft Office 文件。攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可惡意利用此弱點的某些特製內容。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8618) - JavaScript 引擎在 Microsoft 瀏覽器中呈現處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608) - 當 Internet Explorer 透過 Microsoft Windows 文字服務架構不當存取記憶體中物件時，存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-8594)

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft 浏览器未正确处理重定向请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过 CORS 限制，处理本可忽略的重定向请求。成功利用此漏洞的攻击者可迫使浏览器将原本受限的数据发送至攻击者所选的目标网站。(CVE-2017-8592) - 受影响的 Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2017-8602) - VBScript 引擎在 Internet Explorer 呈现内容时，处理内存对象的方式存在远程代码执行漏洞。在基于网络的攻击场景中，攻击者可能拥有专为通过 Internet Explorer 利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管有 Internet Explorer 渲染引擎的应用程序或 Microsoft Office 文档。攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8618) - 在 Microsoft 浏览器中处理内存对象时，JavaScript 引擎呈现的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8606, CVE-2017-8607, CVE-2017-8608) - Internet Explorer 无法通过 Microsoft Windows 文本服务框架正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8594)

リモートホストにインストールされているInternet Explorerに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoftブラウザーがリダイレクト要求を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性により、Microsoftのブラウザーがオリジン間リソース共有（CORS）のリダイレクト制限をバイパスし、無視すべきリダイレクト要求を許可します。脆弱性の悪用に成功した攻撃者は、攻撃者が選んだWebサイトに制限されるべきデータをブラウザーから送信する可能性があります。（CVE-2017-8592）- 影響を受けるMicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、特別に細工されたWebサイトにリダイレクトすることで、ユーザーを誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2017-8602）- Internet ExplorerでレンダリングしているときにVBScriptエンジンがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。Webベースの攻撃シナリオでは、攻撃者はInternet Explorer経由で脆弱性を悪用するように設計された特別に細工されたWebサイトをホストし、ユーザーがWebサイトを表示するよう誘導する可能性があります。攻撃者は、Internet ExplorerのレンダリングエンジンをホストするアプリケーションまたはMicrosoft Officeドキュメントに「初期化に安全」とマークが付けられたActiveXコントロールを埋め込むこともできます。また、攻撃者は、侵害されたWebサイトや、ユーザー提供のコンテンツまたは広告を受け入れたりホストしたりするWebサイトを利用する可能性があります。これらのWebサイトには、この脆弱性を悪用できる特別に細工されたコンテンツが含まれる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8618）- Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）- Microsoft Windows Text Services Framework経由でInternet Explorerがメモリでオブジェクトに不正にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8594）

リモートのWindowsホストに、セキュリティ更新プログラム4025333または累積的な更新プログラム4025336がありません。したがって、以下の複数の脆弱性による影響を受けます：- 外部エンティティへの参照が含まれるXML入力が不適切に解析されているため、情報漏えいの脆弱性がWindowsパフォーマンスモニターコンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするためにデータコレクターセットを作成し、特別に細工されたXMLファイルをインポートするようユーザーを誘導する可能性があります。（CVE-2017-0170）- 名前変更の操作中に実行可能ファイルや共有が不適切に処理されているため、リモートでコードが実行される脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8463）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8467）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWin32kにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。（CVE-2017-8486）- SNAMEフィールドの改ざんを防ぐことができなかったため、Kerberosチケット交換を処理するとき、セキュリティをバイパスする脆弱性がMicrosoft Windowsにあります。中間にいる攻撃者がこれを悪用し、認証の拡張保護のセキュリティ機能をバイパスする可能性があります。（CVE-2017-8495）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8556）- 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、情報漏えいの脆弱性がWindowsシステム情報コンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするために特別に細工されたファイルを開くようユーザーを誘導する可能性があります。（CVE-2017-0296）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsカーネルにあります。ローカルの攻撃者が、特別な細工をしたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-8561）- Advanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されているため、権限の昇格に脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8562）- Kerberosがデフォルトの認証プロトコルとしてNT LAN Manager（NTLM）認証プロトコルにフォールバックしたため、権限の昇格の脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたトラフィックをドメインコントローラに送信するアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8563）- メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認識されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、カーネルアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを漏えいする可能性があります。（CVE-2017-8564）- CIMインスタンスをラッピングするPSObjectを処理するとき、リモートでコードが実行される脆弱性がPowerShellにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトを介し、PowerShellリモートセッションで任意のコードを実行する可能性があります。（CVE-2017-8565）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8573）- メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8581）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がHTTP.sysサーバーアプリケーションコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。（CVE-2017-8582）- 存在しないファイルをエクスプローラーで開こうとするときトリガーされるサービス拒否の脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、ユーザーのシステムに応答停止を引き起こす可能性があります。（CVE-2017-8587）- 特別に細工されたファイルが不適切に解析されているため、リモートでコードが実行される脆弱性がWordPadにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに特別に細工されたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8588）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをWindows Searchサービスに送信し、権限を昇格させ、任意のコードを実行する可能性があります。（CVE-2017-8589）- メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Common Log File System（CLFS）ドライバーにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8590）- リダイレクトリクエストが不適切に処理されているため、セキュリティをバイパスする脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、CORSリダイレクト制限をバイパスする可能性があります。（CVE-2017-8544）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8594）- HTTPコンテンツが不適切に解析されているため、なりすましの脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-8602）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8606）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8607）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoftブラウザーのJavaScriptエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8608）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がVBScript エンジンでInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8618）

The Internet Explorer installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists when     Microsoft browsers improperly handle redirect requests.
    The vulnerability allows Microsoft browsers to bypass     CORS redirect restrictions, and to follow redirect     requests that should otherwise be ignored. An attacker     who successfully exploited the vulnerability could force     the browser to send data that would otherwise be     restricted to a destination website of the attacker's     choice.  (CVE-2017-8592)

  - A spoofing vulnerability exists when an affected     Microsoft browser does not properly parse HTTP content.
    An attacker who successfully exploited this     vulnerability could trick a user by redirecting the user     to a specially crafted website. The specially crafted     website could either spoof content or serve as a pivot     to chain an attack with other vulnerabilities in web     services.  (CVE-2017-8602)

  - A remote code execution vulnerability exists in the way     that the VBScript engine, when rendered in Internet     Explorer, handles objects in memory. In a web-based     attack scenario, an attacker could host a specially     crafted website that is designed to exploit this     vulnerability through Internet Explorer and then     convince a user to view the website. An attacker could     also embed an ActiveX control marked &quot;safe for     initialization&quot; in an application or Microsoft     Office document that hosts the Internet Explorer     rendering engine. The attacker could also take advantage     of compromised websites and websites that accept or host     user-provided content or advertisements. These websites     could contain specially crafted content that could     exploit this vulnerability. An attacker who successfully     exploited this vulnerability could gain the same user     rights as the current user.  (CVE-2017-8618)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in     memory in Microsoft browsers. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2017-8606, CVE-2017-8607,     CVE-2017-8608)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory     via the Microsoft Windows Text Services Framework. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2017-8594)

The remote Windows host is missing security update 4025333 or cumulative update 4025336. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Windows Performance Monitor Console due to improper     parsing of XML input that contains a reference to an     external entity. An unauthenticated, remote attacker     can exploit this, by convincing a user to create a     Data Collector Set and import a specially crafted XML     file, to disclose arbitrary files via an XML external     entity (XXE) declaration. (CVE-2017-0170)

  - A remote code execution vulnerability exists in Windows     Explorer due to improper handling of executable files     and shares during rename operations. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted file, to execute arbitrary     code in the context of the current user. (CVE-2017-8463)

  - An elevation of privilege vulnerability exists in the     Microsoft Graphics component due to improper handling     of objects in memory. A local attacker can exploit this,     via a specially crafted application, to run arbitrary     code in kernel mode. (CVE-2017-8467)

  - An information disclosure vulnerability exists in Win32k     due to improper handling of objects in memory. A local     attacker can exploit this, via a specially crafted     application, to disclose sensitive information.
    (CVE-2017-8486)

  - A security bypass vulnerability exists in Microsoft     Windows when handling Kerberos ticket exchanges due to a     failure to prevent tampering with the SNAME field. A     man-in-the-middle attacker can exploit this to bypass     the Extended Protection for Authentication security     feature. (CVE-2017-8495)

  - An elevation of privilege vulnerability exists in the     Microsoft Graphics component due to improper handling     of objects in memory. A local attacker can exploit this,     via a specially crafted application, to run arbitrary     code in kernel mode. (CVE-2017-8556)

  - An information disclosure vulnerability exists in the     Windows System Information Console due to improper     parsing of XML input that contains a reference to an     external entity. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted file, to disclose arbitrary files via     an XML external entity (XXE) declaration.
    (CVE-2017-8557)

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with elevated permissions. (CVE-2017-8561)

  - An elevation of privilege vulnerability exists in     Windows due to improper handling of calls to Advanced     Local Procedure Call (ALPC). An authenticated, remote     attacker can exploit this via a specially crafted     application, to run processes in an elevated context.
    (CVE-2017-8562)

  - An elevation of privilege vulnerability exists in     Windows due to Kerberos falling back to NT LAN Manager     (NTLM) Authentication Protocol as the default     authentication protocol. An authenticated, remote     attacker can exploit this, via an application that     sends specially crafted traffic to a domain controller,     to run processes in an elevated context. (CVE-2017-8563)

  - An information disclosure vulnerability exists in the     Windows kernel due to improper initialization of objects     in memory. An authenticated, remote attacker can exploit     this, via a specially crafted application, to bypass     Kernel Address Space Layout Randomization (KASLR) and     disclose the base address of the kernel driver.
    (CVE-2017-8564)

  - A remote code execution vulnerability exists in     PowerShell when handling a PSObject that wraps a CIM     instance. An authenticated, remote attacker can exploit     this, via a specially crafted script, to execute     arbitrary code in a PowerShell remote session.
    (CVE-2017-8565)

  - An elevation of privilege vulnerability exists in the     Microsoft Graphics component due to improper handling     of objects in memory. A local attacker can exploit this,     via a specially crafted application, to run arbitrary     code in kernel mode. (CVE-2017-8573)

  - Multiple elevation of privilege vulnerabilities exist in     the Microsoft Graphics Component due to improper     handling of objects in memory. A local attacker can     exploit these, via a specially crafted application, to     run arbitrary code in kernel mode. (CVE-2017-8577,     CVE-2017-8578, CVE-2017-8580)

  - An elevation of privilege vulnerability exists in     Windows due to improper handling of objects in memory. A     local attacker can exploit this, via a specially crafted     application, to run arbitrary code in kernel mode.
    (CVE-2017-8581)

  - An information disclosure vulnerability exists in the     HTTP.sys server application component due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to disclose sensitive information.
    (CVE-2017-8582)

  - A denial of service vulnerability exists in Windows     Explorer that is triggered when Explorer attempts to     open a non-existent file. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to cause a user's system to     stop responding. (CVE-2017-8587)

  - A remote code execution vulnerability exists in WordPad     due to improper parsing of specially crafted files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted file, to     execute arbitrary code in the context of the current     user. (CVE-2017-8588)

  - A remote code execution vulnerability exists in the     Windows Search component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by sending specially crafted messages     to the Windows Search service, to elevate privileges and     execute arbitrary code. (CVE-2017-8589)

  - An elevation of privilege vulnerability exists in the     Windows Common Log File System (CLFS) driver due to     improper handling of objects in memory. A local attacker     can exploit this, via a specially crafted application,     to run processes in an elevated context. (CVE-2017-8590)

  - A security bypass vulnerability exists in Microsoft     browsers due to improper handling of redirect requests.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to bypass CORS redirect restrictions. (CVE-2017-8592)

  - A remote code execution vulnerability exists in Internet     Explorer due to improper handling of objects in memory.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8594)

  - A spoofing vulnerability exists in Microsoft browsers     due to improper parsing of HTTP content. An     unauthenticated, remote attacker can exploit this, by     convincing a user to click a specially crafted URL, to     redirect the user to a malicious website.
    (CVE-2017-8602)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8606)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8607)

  - A remote code execution vulnerability exists in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8608)

  - A remote code execution vulnerability exists in Internet     Explorer in the VBScript engine due to improper handling     of objects in memory. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to execute arbitrary code     in the context of the current user. (CVE-2017-8618)

ID	Name	Product	Family	Published	Updated	Severity
101365	Windows 8.1 與 Windows Server 2012 R2 的 2017 年 7 月安全性更新	Nessus	Windows : Microsoft Bulletins	7/11/2017	12/12/2025	critical
101365	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	7/11/2017	12/12/2025	critical
104891	Internet Explorer 的安全性更新 (2017 年 7 月)	Nessus	Windows : Microsoft Bulletins	11/30/2017	11/13/2025	high
104891	Internet Explorer 安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	11/30/2017	11/13/2025	high
104891	Internet Explorer用セキュリティ更新プログラム（2017年7月）	Nessus	Windows : Microsoft Bulletins	11/30/2017	11/13/2025	high
101365	Windows 8.1およびWindows Server 2012 R2 2017年7月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	7/11/2017	12/12/2025	critical
104891	Security Updates for Internet Explorer (July 2017)	Nessus	Windows : Microsoft Bulletins	11/30/2017	11/13/2025	high
101365	Windows 8.1 and Windows Server 2012 R2 July 2017 Security Updates	Nessus	Windows : Microsoft Bulletins	7/11/2017	12/12/2025	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

high

critical

high

critical