遠端 Windows 主機缺少安全性更新 4338825。
因此，此類應用程式受到多個弱點影響：

  - .NET Framework 中存在權限提高弱點，可允許攻擊者提高權限等級。(CVE-2018-8202)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8242、CVE-2018-8296)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2018-8125、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301)

  - 當 Windows 網域名稱系統 (DNS) DNSAPI.dll 無法正確處理 DNS 回應時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可造成系統停止回應。請注意，拒絕服務情形將不允許攻擊者執行程式碼或是提升使用者權限。然而，拒絕服務條件可能會讓授權使用者無法使用系統資源。(CVE-2018-8304)

  - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8260)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8309)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2018-8297、CVE-2018-8324)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8282)

  - 當 Windows 未正確處理檔案傳輸通訊協定 (FTP) 連線時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8206)

  - Device Guard 中存在安全性功能繞過弱點，攻擊者可利用此弱點，將惡意程式碼插入 Windows PowerShell 工作階段。成功利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。
    (CVE-2018-8222)

  - 當 Microsoft Internet Explorer 未正確處理涉及 UNC 資源的要求時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可強制瀏覽器載入本會受到限制的資料。
    (CVE-2018-0949)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8308)

  - 當 Microsoft WordPad 未正確處理內嵌的 OLE 物件時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可繞過內容封鎖。在檔案共用的攻擊情境中，攻擊者可以提供專門為利用此弱點而設計的特製文件檔案，然後誘騙使用者開啟該文件檔案。安全性更新透過修正 Microsoft WordPad 處理輸入的方式來解決該弱點。(CVE-2018-8307)

  Microsoft Chakra 指令碼引擎中存在一個安全性功能繞過弱點，允許繞過 Control Flow Guard (CFG)。就其本身而言，這個 CFG 繞過弱點不允許任意程式碼的執行。不過，攻擊者可使用 CFG 繞過弱點結合其他弱點 (例如遠端程式碼執行弱點)，在目標系統上執行任意程式碼。(CVE-2018-8276)

  - Windows 核心 API 執行權限的方式存在權限提升弱點。成功利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。
    (CVE-2018-8313)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8287、CVE-2018-8288、CVE-2018-8291)

  - Microsoft .NET Framework 無法正確驗證輸入時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
    (CVE-2018-8284)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8280、CVE-2018-8286、CVE-2018-8290)

  - 當 Microsoft .NET Framework 元件未正確驗證憑證時，存在一個安全性功能繞過弱點。攻擊者可在進行嘗試時，出示過期的憑證。安全性更新透過確保 .NET Framework 元件能正確驗證憑證，以解決此弱點。
    (CVE-2018-8356)

远程 Windows 主机缺少安全更新 4338825。
因此，该应用程序受到多个漏洞的影响：

  - .NET Framework 中存在权限提升漏洞，攻击者可利用此漏洞提升其权限级别。(CVE-2018-8202)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8242、CVE-2018-8296）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2018-8125、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - 未能正确处理 DNS 响应时，Windows 域名系统 (DNS) DNSAPI.dll 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可使系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止授权用户使用系统资源。(CVE-2018-8304)

  - .NET 软件无法检查文件的源标记时，该软件中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8260)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2018-8309)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8297、CVE-2018-8324）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8282)

  - Windows 未正确处理文件传输协议 (FTP) 时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2018-8206)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    (CVE-2018-8222)

  - Microsoft Internet Explorer 未正确处理涉及 UNC 资源的请求时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可迫使浏览器加载原本受限的数据。
    (CVE-2018-0949)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8308)

  - Microsoft 写字板未正确处理嵌入式 OLE 对象时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过内容阻止。在文件共享攻击场景中，攻击者可提供专为利用此漏洞而特别构建的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Microsoft 写字板处理输入的方式来修复漏洞。(CVE-2018-8307)

  - Microsoft Chakra 脚本引擎中存在安全功能绕过漏洞，可允许绕过控制流防护 (CFG)。就其本身而言，此 CFG 绕过漏洞不允许任意代码执行。但是，攻击者可将 CFG 绕过漏洞与另一漏洞（例如，远程代码执行漏洞）结合使用，从而在目标系统上运行任意代码。(CVE-2018-8276)

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。
    (CVE-2018-8313)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft .NET Framework 未能正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。
    (CVE-2018-8284)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290）

  - Microsoft .NET Framework 组件未正确验证证书时，存在安全功能绕过漏洞。在受到质疑时，攻击者可提供过期证书。此安全更新通过保证 .NET Framework 组件正确验证证书来修复该漏洞。
    (CVE-2018-8356)

遠端 Windows 主機缺少安全性更新 4338819。
因此，此類應用程式受到多個弱點影響：

  - .NET Framework 中存在權限提高弱點，可允許攻擊者提高權限等級。(CVE-2018-8202)

  - 當 Microsoft .NET Framework 元件未正確驗證憑證時，存在一個安全性功能繞過弱點。攻擊者可在進行嘗試時，出示過期的憑證。安全性更新透過確保 .NET Framework 元件能正確驗證憑證，以解決此弱點。
    (CVE-2018-8356)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8242、CVE-2018-8296)

  - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8260)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8309)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8280、CVE-2018-8286、CVE-2018-8290、CVE-2018-8294)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8282)

  - 當 Windows 未正確處理檔案傳輸通訊協定 (FTP) 連線時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-8206)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可取得資訊，從而進一步入侵使用者系統。(CVE-2018-8289、CVE-2018-8297、CVE-2018-8324、CVE-2018-8325)

  - Device Guard 中存在安全性功能繞過弱點，攻擊者可利用此弱點，將惡意程式碼插入 Windows PowerShell 工作階段。成功利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。
    (CVE-2018-8222)

  - 當 Microsoft Internet Explorer 未正確處理涉及 UNC 資源的要求時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可強制瀏覽器載入本會受到限制的資料。
    (CVE-2018-0949)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8308)

  - 當 Microsoft WordPad 未正確處理內嵌的 OLE 物件時，存在一個安全性功能繞過弱點。成功利用該弱點的攻擊者可繞過內容封鎖。在檔案共用的攻擊情境中，攻擊者可以提供專門為利用此弱點而設計的特製文件檔案，然後誘騙使用者開啟該文件檔案。安全性更新透過修正 Microsoft WordPad 處理輸入的方式來解決該弱點。(CVE-2018-8307)

  Microsoft Chakra 指令碼引擎中存在一個安全性功能繞過弱點，允許繞過 Control Flow Guard (CFG)。就其本身而言，這個 CFG 繞過弱點不允許任意程式碼的執行。不過，攻擊者可使用 CFG 繞過弱點結合其他弱點 (例如遠端程式碼執行弱點)，在目標系統上執行任意程式碼。(CVE-2018-8276)

  - Windows 核心 API 執行權限的方式存在權限提升弱點。成功利用該弱點的攻擊者可以模擬處理程序、中斷跨處理程序通訊，或中斷系統功能。
    (CVE-2018-8313)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8287、CVE-2018-8288、CVE-2018-8291)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8125、CVE-2018-8262、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301)

  - Microsoft .NET Framework 無法正確驗證輸入時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
    (CVE-2018-8284)

  - 當 Microsoft Edge 不當處理特定的 HTML 內容時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2018-8278)

远程 Windows 主机缺少安全更新 4338819。
因此，该应用程序受到多个漏洞的影响：

  - .NET Framework 中存在权限提升漏洞，攻击者可利用此漏洞提升其权限级别。(CVE-2018-8202)

  - Microsoft .NET Framework 组件未正确验证证书时，存在安全功能绕过漏洞。在受到质疑时，攻击者可提供过期证书。此安全更新通过保证 .NET Framework 组件正确验证证书来修复该漏洞。
    (CVE-2018-8356)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8242、CVE-2018-8296）

  - .NET 软件无法检查文件的源标记时，该软件中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8260)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2018-8309)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290、CVE-2018-8294）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8282)

  - Windows 未正确处理文件传输协议 (FTP) 时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2018-8206)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2018-8289、CVE-2018-8297、CVE-2018-8324、CVE-2018-8325）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    (CVE-2018-8222)

  - Microsoft Internet Explorer 未正确处理涉及 UNC 资源的请求时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可迫使浏览器加载原本受限的数据。
    (CVE-2018-0949)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8308)

  - Microsoft 写字板未正确处理嵌入式 OLE 对象时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过内容阻止。在文件共享攻击场景中，攻击者可提供专为利用此漏洞而特别构建的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Microsoft 写字板处理输入的方式来修复漏洞。(CVE-2018-8307)

  - Microsoft Chakra 脚本引擎中存在安全功能绕过漏洞，可允许绕过控制流防护 (CFG)。就其本身而言，此 CFG 绕过漏洞不允许任意代码执行。但是，攻击者可将 CFG 绕过漏洞与另一漏洞（例如，远程代码执行漏洞）结合使用，从而在目标系统上运行任意代码。(CVE-2018-8276)

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。
    (CVE-2018-8313)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2018-8125、CVE-2018-8262、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - Microsoft .NET Framework 未能正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。
    (CVE-2018-8284)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8278)

リモートのWindowsホストにセキュリティ更新プログラム4338825がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8297、CVE-2018-8324）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - Microsoft Chakraスクリプトエンジンにセキュリティ機能バイパスの脆弱性があるため、コントロールフローガード（CFG）がバイパスされる可能性があります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。（CVE-2018-8276）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

リモートのWindowsホストにセキュリティ更新プログラム4338819がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290、CVE-2018-8294）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8289、CVE-2018-8297、CVE-2018-8324、CVE-2018-8325）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - Microsoft Chakraスクリプトエンジンにセキュリティ機能バイパスの脆弱性があるため、コントロールフローガード（CFG）がバイパスされる可能性があります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。（CVE-2018-8276）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8262、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2018-8278）

The remote Windows host is missing security update 4338825.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in .NET     Framework which could allow an attacker to elevate their     privilege level.  (CVE-2018-8202)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8242, CVE-2018-8296)

  - A remote code execution vulnerability exists when     Microsoft Edge improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8125,     CVE-2018-8274, CVE-2018-8275, CVE-2018-8279,     CVE-2018-8301)

  - A denial of service vulnerability exists in Windows     Domain Name System (DNS) DNSAPI.dll when it fails to     properly handle DNS responses. An attacker who     successfully exploited the vulnerability could cause a     system to stop responding. Note that the denial of     service condition would not allow an attacker to execute     code or to elevate user privileges. However, the denial     of service condition could prevent authorized users from     using system resources.  (CVE-2018-8304)

  - A Remote Code Execution vulnerability exists in .NET     software when the software fails to check the source     markup of a file. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8260)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-8309)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8297, CVE-2018-8324)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2018-8282)

  - A denial of service vulnerability exists when Windows     improperly handles File Transfer Protocol (FTP)     connections. An attacker who successfully exploited the     vulnerability could cause a target system to stop     responding.  (CVE-2018-8206)

  - A security feature bypass vulnerability exists in Device     Guard that could allow an attacker to inject malicious     code into a Windows PowerShell session. An attacker who     successfully exploited this vulnerability could inject     code into a trusted PowerShell process to bypass the     Device Guard Code Integrity policy on the local machine.
    (CVE-2018-8222)

  - A security feature bypass vulnerability exists when     Microsoft Internet Explorer improperly handles requests     involving UNC resources. An attacker who successfully     exploited the vulnerability could force the browser to     load data that would otherwise be restricted.
    (CVE-2018-0949)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2018-8308)

  - A security feature bypass vulnerability exists when     Microsoft WordPad improperly handles embedded OLE     objects. An attacker who successfully exploited the     vulnerability could bypass content blocking. In a file-     sharing attack scenario, an attacker could provide a     specially crafted document file designed to exploit the     vulnerability, and then convince a user to open the     document file. The security update addresses the     vulnerability by correcting how Microsoft WordPad     handles input. (CVE-2018-8307)

  - A security feature bypass vulnerability exists in the     Microsoft Chakra scripting engine that allows Control     Flow Guard (CFG) to be bypassed. By itself, the CFG     bypass vulnerability does not allow arbitrary code     execution. However, an attacker could use the CFG bypass     vulnerability in conjunction with another vulnerability,     such as a remote code execution vulnerability, to run     arbitrary code on a target system.  (CVE-2018-8276)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel API enforces permissions. An     attacker who successfully exploited the vulnerability     could impersonate processes, interject cross-process     communication, or interrupt system functionality.
    (CVE-2018-8313)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8287, CVE-2018-8288, CVE-2018-8291)

  - A remote code execution vulnerability exists when the     Microsoft .NET Framework fails to validate input     properly. An attacker who successfully exploited this     vulnerability could take control of an affected system.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    (CVE-2018-8284)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8280, CVE-2018-8286,     CVE-2018-8290)

  - A security feature bypass vulnerability exists when     Microsoft .NET Framework components do not correctly     validate certificates. An attacker could present expired     certificates when challenged. The security update     addresses the vulnerability by ensuring that .NET     Framework components correctly validate certificates.
    (CVE-2018-8356)

The remote Windows host is missing security update 4338819.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in .NET     Framework which could allow an attacker to elevate their     privilege level.  (CVE-2018-8202)

  - A security feature bypass vulnerability exists when     Microsoft .NET Framework components do not correctly     validate certificates. An attacker could present expired     certificates when challenged. The security update     addresses the vulnerability by ensuring that .NET     Framework components correctly validate certificates.
    (CVE-2018-8356)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8242, CVE-2018-8296)

  - A Remote Code Execution vulnerability exists in .NET     software when the software fails to check the source     markup of a file. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2018-8260)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2018-8309)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8280, CVE-2018-8286,     CVE-2018-8290, CVE-2018-8294)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2018-8282)

  - A denial of service vulnerability exists when Windows     improperly handles File Transfer Protocol (FTP)     connections. An attacker who successfully exploited the     vulnerability could cause a target system to stop     responding.  (CVE-2018-8206)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8289, CVE-2018-8297, CVE-2018-8324,     CVE-2018-8325)

  - A security feature bypass vulnerability exists in Device     Guard that could allow an attacker to inject malicious     code into a Windows PowerShell session. An attacker who     successfully exploited this vulnerability could inject     code into a trusted PowerShell process to bypass the     Device Guard Code Integrity policy on the local machine.
    (CVE-2018-8222)

  - A security feature bypass vulnerability exists when     Microsoft Internet Explorer improperly handles requests     involving UNC resources. An attacker who successfully     exploited the vulnerability could force the browser to     load data that would otherwise be restricted.
    (CVE-2018-0949)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2018-8308)

  - A security feature bypass vulnerability exists when     Microsoft WordPad improperly handles embedded OLE     objects. An attacker who successfully exploited the     vulnerability could bypass content blocking. In a file-     sharing attack scenario, an attacker could provide a     specially crafted document file designed to exploit the     vulnerability, and then convince a user to open the     document file. The security update addresses the     vulnerability by correcting how Microsoft WordPad     handles input. (CVE-2018-8307)

  - A security feature bypass vulnerability exists in the     Microsoft Chakra scripting engine that allows Control     Flow Guard (CFG) to be bypassed. By itself, the CFG     bypass vulnerability does not allow arbitrary code     execution. However, an attacker could use the CFG bypass     vulnerability in conjunction with another vulnerability,     such as a remote code execution vulnerability, to run     arbitrary code on a target system.  (CVE-2018-8276)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel API enforces permissions. An     attacker who successfully exploited the vulnerability     could impersonate processes, interject cross-process     communication, or interrupt system functionality.
    (CVE-2018-8313)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2018-8287, CVE-2018-8288, CVE-2018-8291)

  - A remote code execution vulnerability exists when     Microsoft Edge improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8125,     CVE-2018-8262, CVE-2018-8274, CVE-2018-8275,     CVE-2018-8279, CVE-2018-8301)

  - A remote code execution vulnerability exists when the     Microsoft .NET Framework fails to validate input     properly. An attacker who successfully exploited this     vulnerability could take control of an affected system.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights. Users whose accounts are configured to have     fewer user rights on the system could be less impacted     than users who operate with administrative user rights.
    (CVE-2018-8284)

  - A spoofing vulnerability exists when Microsoft Edge     improperly handles specific HTML content. An attacker     who successfully exploited this vulnerability could     trick a user into believing that the user was on a     legitimate website. The specially crafted website could     either spoof content or serve as a pivot to chain an     attack with other vulnerabilities in web services.
    (CVE-2018-8278)

ID	Name	Product	Family	Published	Updated	Severity
110984	KB4338825：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2018 年 7 月安全性更新	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110984	KB4338825：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2018 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110983	KB4338819：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 7 月安全性更新	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110983	KB4338819：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110984	KB4338825: Windows 10バージョン1709とWindows Serverバージョン1709の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110983	KB4338819: Windows 10バージョン1803とWindows Serverバージョン1803の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110984	KB4338825: Windows 10 Version 1709 and Windows Server Version 1709 July 2018 Security Update	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high
110983	KB4338819: Windows 10 Version 1803 and Windows Server Version 1803 July 2018 Security Update	Nessus	Windows : Microsoft Bulletins	7/10/2018	9/5/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high