There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise
    the user's system due to the Chakra scripting engine not properly handling objects in memory, aka
    "Scripting Engine Information Disclosure Vulnerability". (CVE-2017-8659)

遠端 Windows 主機缺少安全性更新 4034674。
因此，此類應用程式受到多個弱點影響：

  - 當 Microsoft Windows 不當處理 NetBIOS 封包時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可導致目標電腦變得完全沒有回應。(CVE-2017-0174)

  - Microsoft JET 資料庫引擎中存在一個緩衝區溢位弱點，可導致受影響的系統受到遠端程式碼執行攻擊。成功利用此弱點的攻擊者可完全控制受影響的系統。(CVE-2017-0250)

  - Microsoft Windows PDF 程式庫未正確處理記憶體內的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-0293)

  - Microsoft Edge 中存在一個權限提升弱點，允許攻擊者從瀏覽器中的 AppContainer 沙箱逸出。成功利用此弱點的攻擊者可獲得更高權限並破解 Edge AppContainer 沙箱。(CVE-2017-8503)

  - Windows 輸入法編輯器 (IME) 在 IME 不當處理 DCOM 類別的方法中的參數時，存在一個遠端程式碼執行弱點。DCOM 伺服器是 Windows 元件，不論啟用的語言/IME 是哪一個都會安裝。攻擊者可對 DCOM 類別執行個體化並惡意利用系統，即使未啟用 IME 也能完成上述操作。(CVE-2017-8591)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。(CVE-2017-8593)

  - 當 Windows 搜尋處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2017-8620)

  - 適用於 Linux 的 Windows 子系統處理 NT 管道的方式中存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2017-8622)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2017-8623)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。(CVE-2017-8624)

  - 當適用於 Linux 的 Windows 子系統不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以在本機系統上造成拒絕服務。攻擊者可透過執行特製應用程式來惡意利用此弱點。更新透過修正適用於 Linux 的 Windows 子系統處理記憶體中物件的方式來解決此弱點。(CVE-2017-8627)

  - 此安全性更新解決 Windows 錯誤報告 (WER) 中的一個弱點。如果攻擊者成功利用此弱點，可允許權限提升。成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。此更新修正 WER 處理及執行檔案的方式。
    (CVE-2017-8633)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8634)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8635)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8636)

  - Microsoft Edge 中存在一個安全性功能繞過弱點，這是由於在允許繞過任意程式碼防護 (ACG) 的 Edge Just-In-Time (JIT) 編譯器所編譯的程式碼中存取記憶體的方式所造成。
    (CVE-2017-8637)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8638)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8639)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8640)

  - 在 Microsoft 瀏覽器中處理記憶體中的物件時，JavaScript 引擎的呈現方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2017-8641)

  - 當 Microsoft Edge 在特定情況下不當驗證 JavaScript 時，存在一個權限提升弱點，可能允許以提升的權限執行指令碼。(CVE-2017-8642)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8644)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8645)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8646)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8647)

  - 當 Microsoft Edge 未正確強制執行同源原則時，存在一個安全性功能繞過弱點，其允許攻擊者存取目前來源以外其他來源的資訊。在網頁型攻擊情境中，攻擊者可以誘騙使用者下載含有惡意內容的網頁。
    (CVE-2017-8650)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-8652)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8653)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8655)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8656)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8657)

  當 Chakra 指令碼引擎未正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2017-8659)

  - 在處理記憶體中的物件時，受影響的 Microsoft 指令碼引擎呈現的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8661)

  Microsoft Edge 存在一個資訊洩漏弱點，這是由於特殊情境中驗證字串的方式所造成，其允許攻擊者讀取記憶體中的敏感資料，因此可能繞過位址空間配置隨機載入 (ASLR)。
    (CVE-2017-8662)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2017-8664)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2017-8666)

  - 在呈現內容時，Microsoft 瀏覽器處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2017-8669)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8670)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8671)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8672)

  - 當攻擊者使用遠端桌面通訊協定 (RDP) 連線至目標系統並且傳送特製要求時，RDP 中存在拒絕服務弱點。(CVE-2017-8673)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8674)

远程 Windows 主机缺少安全更新 4034674。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 未正确处理 NetBIOS 数据包时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致目标计算机完全无响应。(CVE-2017-0174)

  - Microsoft JET 数据库引擎中存在缓冲区溢出漏洞，可允许在受影响的系统上执行远程代码。成功利用此漏洞的攻击者可完全控制受影响的系统。(CVE-2017-0250)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2017-0293)

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。(CVE-2017-8503)

  - Windows 输入法编辑器 (IME) 未正确处理 DCOM 类的方法中的参数时，IME 中存在远程代码执行漏洞。无论启用何种语言/IME，DCOM 服务器都属于已安装的 Windows 组件。即使 IME 未启用，攻击者也可以实例化 DCOM 类并利用此系统。(CVE-2017-8591)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。(CVE-2017-8593)

  - Windows Search 处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8620)

  - 适用于 Linux 的 Windows 子系统处理 NT 管道的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2017-8622)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2017-8623)

  - Windows 公用日志文件系统 (CLFS) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。(CVE-2017-8624)

  - 适用于 Linux 的 Windows 子系统未正确处理内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对本地系统提供服务。攻击者可通过运行特别构建的应用程序来利用此漏洞。此更新通过更正适用于 Linux 的 Windows 子系统处理内存中对象的方式来修复漏洞。(CVE-2017-8627)

  - 此安全更新解决了 Windows 错误报告 (WER) 中的漏洞。如果成功被攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。此更新更正了 WER 处理并执行文件的方式。
    (CVE-2017-8633)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8634)

  - 在 Microsoft 浏览器中处理内存中的对象时，JavaScript 引擎的呈现方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8635)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8636)

  - 由于 Edge Just-In-Time (JIT) 编译器所编译的代码中的内存访问方式，导致 Microsoft Edge 中存在安全功能绕过漏洞，可允许绕过 Arbitrary Code Guard (ACG)。
    (CVE-2017-8637)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8638)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8639)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8640)

  - 在 Microsoft 浏览器中处理内存中的对象时，JavaScript 引擎的呈现方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8641)

  - Microsoft Edge 在特定情况下未正确验证 JavaScript 时，存在权限提升漏洞，可能允许以提升的权限运行脚本。(CVE-2017-8642)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8644)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8645)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8646)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8647)

  - Microsoft Edge 未正确执行同源策略时，存在安全功能绕过漏洞，可允许攻击者访问当前来源之外的信息。在基于网络的攻击场景中，攻击者可欺骗用户加载具有恶意内容的网页。
    (CVE-2017-8650)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-8652)

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2017-8653)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8655)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8656)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8657)

  - Chakra 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-8659)

  - 在处理内存中的对象时，受影响的 Microsoft 脚本引擎呈现内容的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2017-8661)

  - 由于在特定场景中验证字符串的方式，导致 Microsoft Edge 存在信息泄露漏洞，可允许攻击者读取内存中的敏感数据并可能借此绕过地址空间布局随机化 (ASLR)。
    (CVE-2017-8662)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2017-8664)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8666)

  - 在呈现内容时，Microsoft 浏览器处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2017-8669)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8670)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8671)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8672)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。(CVE-2017-8673)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8674)

リモートのWindowsホストにセキュリティ更新プログラム4034674がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft WindowsでNetBIOSパケットが不適切に処理されるとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のコンピューターの応答を完全に停止させることができます。（CVE-2017-0174）

  - Microsoft JETデータベースエンジンにバッファオーバーフローの脆弱性があり、影響を受けるシステムでリモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者により、影響を受けるシステムが完全に制御される可能性があります。（CVE-2017-0250）

  - Microsoft Windows PDF Libraryがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2017-0293）

  - 権限昇格の脆弱性がMicrosoft Edgeにあるため、攻撃者がブラウザーでAppContainerサンドボックスを回避する可能性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限を取得し、Edge AppContainerサンドボックスを回避する可能性があります。（CVE-2017-8503）

  - DCOMクラスのメソッドでIMEによりパラメーターが不適切に処理されるとき、リモートでコードが実行される脆弱性がWindows入力方式エディター（IME）にあります。DCOMサーバーは有効な言語/IMEに関係なくインストールされるWindowsコンポーネントです。IMEが無効でも、攻撃者はDCOMクラスをインスタンス化し、システムを悪用する可能性があります。（CVE-2017-8591）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2017-8593）

  - Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8620）

  - Windows Subsystem for LinuxがNTパイプを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2017-8622）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2017-8623）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2017-8624）

  - Windows Subsystem for Linuxがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムに対してサービス拒否を起こす可能性があります。攻撃者は、特別に細工されたアプリケーションを実行してこの脆弱性を悪用する可能性があります。この更新プログラムはこの脆弱性に対し、Windows Subsystem for Linuxがメモリでオブジェクトを処理する方法を修正することで対応しています。（CVE-2017-8627）

  - このセキュリティ更新プログラムにより、Windowsエラー報告（WER）の脆弱性が解決されます。この攻撃者が脆弱性の悪用に成功した場合、権限の昇格が許されることがあります。この脆弱性の悪用に成功した攻撃者は、より多くの秘密情報やシステム機能にアクセスできる可能性があります。この更新プログラムではWERファイルの処理方法と実行方法が修正されます。
    （CVE-2017-8633）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8634）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8635）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8636）

  - Arbitrary Code Guard（ACG）のバイパスを許可するEdge Just-In-Time（JIT）コンパイラーでコンパイルされたコードでメモリにアクセスする方法によって、セキュリティ機能をバイパスする脆弱性がMicrosoft Edgeにあります。
    （CVE-2017-8637）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8638）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8639）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8640）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8641）

  - 特定の条件下でJavaScriptがMicrosoft Edgeで適切に検証されないとき、権限の昇格の脆弱性があり、昇格した特権でスクリプトが実行される可能性があります。（CVE-2017-8642）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-8644）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8645）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8646）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8647）

  - Microsoft Edgeで同一オリジンポリシーが適切に実施されないとき、セキュリティ機能のバイパスの脆弱性があり、攻撃者が現在のオリジンの外のオリジンから情報にアクセスする可能性があります。Webベースの攻撃シナリオでは、攻撃者が悪意のあるコンテンツを含むWebページを読み込むようにユーザーを誘導する可能性があります。
    （CVE-2017-8650）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2017-8652）

  - Microsoftブラウザーがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2017-8653）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8655）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8656）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8657）

  - Chakraスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2017-8659）

  - メモリでオブジェクトを処理するとき、影響を受けるMicrosoftのスクリプトエンジンのレンダリング方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2017-8661）

  - 特定のシナリオでの文字列の検証方法の結果として、Microsoft Edgeの情報漏えいの脆弱性があり、攻撃者がメモリから秘密データを読み込み、Address Space Layout Randomization（ASLR）をバイパスする可能性があります。
    （CVE-2017-8662）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2017-8664）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-8666）

  - コンテンツをレンダリングするときにMicrosoftブラウザーがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2017-8669）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8670）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8671）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8672）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。（CVE-2017-8673）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8674）

The remote Windows host is missing security update 4034674.
It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists when Microsoft     Windows improperly handles NetBIOS packets. An attacker     who successfully exploited this vulnerability could     cause a target computer to become completely     unresponsive. (CVE-2017-0174)

  - A buffer overflow vulnerability exists in the Microsoft     JET Database Engine that could allow remote code     execution on an affected system. An attacker who     successfully exploited this vulnerability could take     complete control of an affected system. (CVE-2017-0250)

  - A remote code execution vulnerability exists when     Microsoft Windows PDF Library improperly handles objects     in memory. The vulnerability could corrupt memory in a     way that enables an attacker to execute arbitrary code     in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.
    (CVE-2017-0293)

  - An elevation of privilege vulnerability exists in     Microsoft Edge that could allow an attacker to escape     from the AppContainer sandbox in the browser. An     attacker who successfully exploited this vulnerability     could gain elevated privileges and break out of the Edge     AppContainer sandbox. (CVE-2017-8503)

  - A remote code execution vulnerability exists in Windows     Input Method Editor (IME) when IME improperly handles     parameters in a method of a DCOM class. The DCOM server     is a Windows component installed regardless of which     languages/IMEs are enabled. An attacker can instantiate     the DCOM class and exploit the system even if IME is not     enabled. (CVE-2017-8591)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. (CVE-2017-8593)

  - A remote code execution vulnerability exists when     Windows Search handles objects in memory. An attacker     who successfully exploited this vulnerability could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.     (CVE-2017-8620)

  - An elevation of privilege vulnerability exists in the     way that the Windows Subsystem for Linux handles NT     pipes. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions. (CVE-2017-8622)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash. (CVE-2017-8623)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. (CVE-2017-8624)

  - A denial of service vulnerability exists when Windows     Subsystem for Linux improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could cause a denial of service against     the local system.A attacker could exploit this     vulnerability by running a specially crafted     application.The update addresses the vulnerability by     correcting how Windows Subsystem for Linux handles     objects in memory. (CVE-2017-8627)

  - This security update resolves a vulnerability in Windows     Error Reporting (WER). The vulnerability could allow     elevation of privilege if successfully exploited by an     attacker. An attacker who successfully exploited this     vulnerability could gain greater access to sensitive     information and system functionality. This update     corrects the way the WER handles and executes files.
    (CVE-2017-8633)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8634)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in     memory in Microsoft browsers. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2017-8635)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8636)

  - A security feature bypass vulnerability exists in     Microsoft Edge as a result of how memory is accessed in     code compiled by the Edge Just-In-Time (JIT) compiler     that allows Arbitrary Code Guard (ACG) to be bypassed.
    (CVE-2017-8637)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8638)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8639)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8640)

  - A remote code execution vulnerability exists in the way     JavaScript engines render when handling objects in     memory in Microsoft browsers. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user. (CVE-2017-8641)

  - An elevation of privilege vulnerability exists when     Microsoft Edge does not properly validate JavaScript     under specific conditions, potentially allowing script     to run with elevated privileges. (CVE-2017-8642)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system. (CVE-2017-8644)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8645)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8646)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8647)

  - A security feature bypass vulnerability exists when     Microsoft Edge does not properly enforce same-origin     policies, which could allow an attacker to access     information from origins outside the current one. In a     web-based attack scenario, an attacker could trick a     user into loading a webpage with malicious content.
    (CVE-2017-8650)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.
    (CVE-2017-8652)

  - A remote code execution vulnerability exists when     Microsoft browsers improperly access objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.
    (CVE-2017-8653)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8655)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8656)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8657)

  - An information disclosure vulnerability exists when the     Chakra scripting engine does not properly handle objects     in memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system.
    (CVE-2017-8659)

  - A remote code execution vulnerability exists in the way     affected Microsoft scripting engines render when     handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.
    (CVE-2017-8661)

  - An information disclosure vulnerability for Microsoft     Edge exists as a result of how strings are validated in     specific scenarios, which can allow an attacker to read     sensitive data from memory and thereby potentially     bypass Address Space Layout Randomization (ASLR).
    (CVE-2017-8662)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system. (CVE-2017-8664)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system. (CVE-2017-8666)

  - A remote code execution vulnerability exists in the way     Microsoft browsers handle objects in memory while     rendering content. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2017-8669)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8670)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8671)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8672)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. (CVE-2017-8673)

  - A remote code execution vulnerability exists in the way     that Microsoft browser JavaScript engines render content     when handling objects in memory. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. (CVE-2017-8674)

ID	Name	Product	Family	Published	Updated	Severity
434465	SCA: security update for Microsoft.ChakraCore (GHSA-h6m7-jphx-f9p5)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	medium
434465	SCA: security update for Microsoft.ChakraCore (GHSA-h6m7-jphx-f9p5)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	medium
102269	KB4034674：Windows 10 1703 版 2017 年 8 月累積更新	Nessus	Windows : Microsoft Bulletins	8/8/2017	12/2/2025	high
102269	KB4034674：Windows 10 版本 1703 的 2017 年 8 月累积更新	Nessus	Windows : Microsoft Bulletins	8/8/2017	12/2/2025	high
102269	KB4034674: Windows 10バージョン1703 2017年8月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	8/8/2017	12/2/2025	high
102269	KB4034674: Windows 10 Version 1703 August 2017 Cumulative Update	Nessus	Windows : Microsoft Bulletins	8/8/2017	12/2/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high