遠端 Windows 主機缺少安全性更新 4571756。
因此，此類應用程式受到多個弱點影響：

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1053、CVE-2020-1308)

  - Windows RSoP Service 應用程式未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0648)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1285)

  - 用於 Windows 的 Microsoft COM 處理記憶體中物件的方式存在中存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。(CVE-2020-1507)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-1256)

  - splwow64.exe 處理特定呼叫的方式中存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者系統 (從低完整性提升到中完整性)。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0875)

  - Microsoft Windows CloudExperienceHost 無法檢查 COM 物件時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。(CVE-2020-1471)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0921、CVE-2020-1083)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1245)

  - dnsrslvr.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0839)

  - Diagnostics Hub Standard Collector 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理檔案作業的方式修復此弱點。(CVE-2020-1133)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-0886、CVE-2020-1559)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    此更新會透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2020-1091、CVE-2020-1097)

  - Windows Media Audio Decoder 未正確處理物件時，存在遠端程式碼執行弱點。
    成功利用該弱點的攻擊者可控制受影響的系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特別建構文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Audio Decoder 處理物件的方式修復此弱點。(CVE-2020-1508、CVE-2020-1593)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-0766、CVE-2020-1146)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1039、CVE-2020-1074)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1250)

  - ssdpsrv.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1052)

  - 當 Windows State Repository Service 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新可透過更正 Windows State Repository Service 處理記憶體中物件的方式解決此弱點。(CVE-2020-0914)

  - Wininit.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。攻擊者有多種方式可以惡意利用該弱點：(CVE-2020-1012、CVE-2020-1506)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新可透過更正 Windows 執行階段處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1169、CVE-2020-1303)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1129)

  - Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1030)

  - Windows Projected Filesystem 未正確處理檔案重新導向時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者的系統 (CVE-2020-16879)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0928、CVE-2020-1589、CVE-2020-16854)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2020-1592)

  - 當 Windows Function Discovery SSDP Provider 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0912)

  - Windows Routing Utilities 未正確處理記憶體中的物件時，存在拒絕服務弱點。
    成功利用該弱點的攻擊者可導致目標系統停止回應。
    (CVE-2020-1038)

  - Windows 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。
    (CVE-2020-1252)

  - Windows 安裝服務未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1532)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0790)

  - Windows Projected Filesystem 未正確處理檔案重新導向時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可以刪除他們沒有權限的目標檔案。(CVE-2020-0805)

  - Windows Cryptographic Catalog Services 未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可修改密碼編譯目錄。(CVE-2020-0782)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2020-1033)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-0890、CVE-2020-0904)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1319)

  - Windows Server DHCP 服務不當洩露其記憶體的方式中存在資訊洩露弱點。(CVE-2020-1031)

  - 用於 Windows 的 Microsoft COM 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-0922)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0941)

  - Windows Text Service Module 未正確處理記憶體時，存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可在受害者系統上取得執行權。攻擊者可以託管特別建構的網站 (為透過 Microsoft Edge (Chromium 型) 利用該弱點而專門設計)，然後誘騙使用者檢視該網站。攻擊者也可加入能夠利用該弱點的特別建構內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都無法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或 Instant Messenger 訊息中置入引誘內容，或是讓使用者開啟經由電子郵件傳送的附件。安全性更新透過更正 Windows Text Service Module 處理記憶體的方式修復此弱點。(CVE-2020-0908)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1057、CVE-2020-1172、CVE-2020-1180)

  - TLS 元件使用弱雜湊演算法時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者的加密傳輸通道。(CVE-2020-1596)

  - fdSSDP.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1376)

  - Windows 未正確處理對 Win32k.sys 的呼叫時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。
    (CVE-2020-1152)

  - Windows Camera Codec Pack 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-0997)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1034)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1115)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理接合時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可繞過存取限制，從而讀取檔案。(CVE-2020-0989)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0878)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可執行會被 WDAC 封鎖的 PowerShell 命令。(CVE-2020-0951)

  - Microsoft Windows 處理群組原則更新時，存在權限提高弱點。成功利用此弱點的攻擊者可能提升其權限或在目標機器上執行其他需要權限的動作。
    (CVE-2020-1013)

  - Windows Universal Plug 和 Play (UPnP) 服務不當處理記憶體中的物件時，有一個權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1598)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1491)

  - Diagnostics Hub Standard Collector 未正確處理資料作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理資料作業的方式修復此弱點。(CVE-2020-1130)

  - Windows 模組安裝程式未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。更新可透過更正 Windows 模組安裝程式處理記憶體中物件的方式修復此弱點。(CVE-2020-0911)

  - StartTileData.dll 在受保護位置處理檔案建立作業的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1159)

  - NTFS 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0838)

  - 已連線使用者體驗與遙測服務未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-1590)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0998)

  - StartTileData.dll 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1119)

  - 當 Windows Language Pack Installer 不當處理檔案作業時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新透過修正 Windows Language Pack Installer 處理檔案作業的方式解決此弱點。(CVE-2020-1122)

  - Active Directory 同盟服務 (ADFS) 未正確處理多因素驗證要求時，存在偽造弱點。(CVE-2020-0837)

  - Shell 基礎結構元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1098)

远程 Windows 主机缺少安全更新 4571756。
因此，该应用程序受到多个漏洞的影响：

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1053, CVE-2020-1308)

  - Windows RSoP 服务应用程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-0648)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1285)

  - Microsoft COM for Windows 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。(CVE-2020-1507)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2020-1256)

  - splwow64.exe 处理特定调用的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统（从低完整性到高完整性）。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2020-0875)

  - Microsoft Windows CloudExperienceHost 无法检查 COM 对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。(CVE-2020-1471)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-0921、CVE-2020-1083）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1245)

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0839)

  - 诊断中心标准收集器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全性更新通过更正诊断中心标准收集器处理文件操作的方式来修复此漏洞。(CVE-2020-1133)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-0886, CVE-2020-1559)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-1091, CVE-2020-1097)

  - Windows Media Audio Decoder 未正确处理对象时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Audio Decoder 处理对象的方式来修复此漏洞。（CVE-2020-1508、CVE-2020-1593）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0766, CVE-2020-1146)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1039、CVE-2020-1074）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1250)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1052)

  - Windows State Repository Service 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存对象的方式来修复漏洞。(CVE-2020-0914)

  - Wininit.dll 处理内存中的对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。攻击者利用此漏洞的方式五花八门：(CVE-2020-1012, CVE-2020-1506)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2020-1169, CVE-2020-1303)

  - Microsoft Windows Codecs 库处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。利用此漏洞需要程序处理特别构建的图像文件。此更新通过更正 Microsoft Windows Codecs 库处理内存中对象的方式来修复此漏洞。(CVE-2020-1129)

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1030)

  - Windows Projected Filesystem 未正确处理文件重定向时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-16879)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-0928、CVE-2020-1589、CVE-2020-16854）

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2020-1592)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-0912)

  - Windows Routing Utilities 未正确处理内存中对象时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可使目标系统停止响应。
    (CVE-2020-1038)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。
    (CVE-2020-1252)

  - Windows InstallService 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1532)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2020-0790)

  - Windows Projected Filesystem 未正确处理文件重定向时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可删除其无权访问的目标文件。(CVE-2020-0805)

  - Windows Cryptographic Catalog Services 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可修改加密目录。(CVE-2020-0782)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2020-1033）

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。（CVE-2020-0890、CVE-2020-0904）

  - Microsoft Windows Codecs 库处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。利用此漏洞需要程序处理特别构建的图像文件。此更新通过更正 Microsoft Windows Codecs 库处理内存中对象的方式来修复此漏洞。(CVE-2020-1319)

  - Windows Server DHCP 服务不当披露其内存内容的方式存在信息泄露漏洞。(CVE-2020-1031)

  - Microsoft COM for Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-0922)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0941)

  - Windows Text Service Module 未正确处理内存时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可获得受害者系统的执行权。攻击者可能拥有专为通过 Microsoft Edge（基于 Chromium）利用此漏洞而设计的特别构建的网站，然后诱使用户查看该网站。攻击者还可通过添加能够利用漏洞的特制内容，从而利用受侵害的网站以及接受或托管用户提供内容或广告的网站。但是无论任何情况，攻击者都无法迫使用户查看攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常是通过电子邮件或 Instant Messenger 消息中的诱饵，或诱导其打开通过电子邮件发送的附件。此安全更新通过更正 Windows Text Service Module 处理内存的方式来修复此漏洞。(CVE-2020-0908)

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2020-1057、CVE-2020-1172、CVE-2020-1180）

  - TLS 组件使用弱哈希算法时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户的加密传输通道。(CVE-2020-1596)

  - fdSSDP.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1376)

  - Windows 未正确处理 Win32k.sys 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。
    (CVE-2020-1152)

  - Windows Camera Codec Pack 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0997)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1034)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1115)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在信息泄露漏洞。成功利用此漏洞的攻击者可绕过访问限制并读取文件。(CVE-2020-0989)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0878)

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可执行会被 WDAC 阻断的 PowerShell 命令。(CVE-2020-0951)

  - Microsoft Windows 处理组策略更新时，存在权限提升漏洞。成功利用此漏洞的攻击者可能会提升权限或在目标计算机上执行其他需要权限的操作。
    (CVE-2020-1013)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1598)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1491)

  - 诊断中心标准收集器未正确处理数据操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全性更新通过更正诊断中心标准收集器处理数据操作的方式来修复此漏洞。(CVE-2020-1130)

  - Windows 模块安装程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 模块安装程序处理内存中的对象的方式来修复漏洞。(CVE-2020-0911)

  - StartTileData.dll 在受保护的位置处理文件创建的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1159)

  - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0838)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-1590)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0998)

  - StartTileData.dll 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1119)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-1122)

  Active Directory 联合身份验证服务 (ADFS) 未正确处理多重身份验证请求时，存在欺骗漏洞。(CVE-2020-0837)

  - Shell 基础架构组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1098)

远程 Windows 主机缺少安全更新 4574727。
因此，该应用程序受到多个漏洞的影响：

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1053, CVE-2020-1308)

  - Windows RSoP 服务应用程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-0648)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1285)

  - Microsoft COM for Windows 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。(CVE-2020-1507)

  - splwow64.exe 处理特定调用的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统（从低完整性到高完整性）。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2020-0875)

  - Microsoft Windows CloudExperienceHost 无法检查 COM 对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。(CVE-2020-1471)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-0921、CVE-2020-1083）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1245)

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0839)

  - 诊断中心标准收集器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全性更新通过更正诊断中心标准收集器处理文件操作的方式来修复此漏洞。(CVE-2020-1133)

  - Windows 存储服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-0886, CVE-2020-1559)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-1091, CVE-2020-1097)

  - Windows Media Audio Decoder 未正确处理对象时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media Audio Decoder 处理对象的方式来修复此漏洞。（CVE-2020-1508、CVE-2020-1593）

  - Microsoft Store Runtime 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0766, CVE-2020-1146)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1039、CVE-2020-1074）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1250)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1052)

  - Windows State Repository Service 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存对象的方式来修复漏洞。(CVE-2020-0914)

  - Wininit.dll 处理内存中的对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。攻击者利用此漏洞的方式五花八门：(CVE-2020-1012, CVE-2020-1506)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2020-1169, CVE-2020-1303)

  - Microsoft Windows Codecs 库处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。利用此漏洞需要程序处理特别构建的图像文件。此更新通过更正 Microsoft Windows Codecs 库处理内存中对象的方式来修复此漏洞。(CVE-2020-1129)

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1030)

  - Windows Projected Filesystem 未正确处理文件重定向时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-16879)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2020-0928、CVE-2020-1589、CVE-2020-16854）

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2020-1592)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-0912)

  - Windows Routing Utilities 未正确处理内存中对象时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可使目标系统停止响应。
    (CVE-2020-1038)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。
    (CVE-2020-1252)

  - Windows InstallService 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1532)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2020-0790)

  - Windows Cryptographic Catalog Services 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可修改加密目录。(CVE-2020-0782)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2020-1033）

  - 主机服务器上的 Microsoft Hyper-V 未正确验证来宾操作系统中用户的特定恶意数据时，存在拒绝服务漏洞。（CVE-2020-0890、CVE-2020-0904）

  - Microsoft Windows Codecs 库处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。利用此漏洞需要程序处理特别构建的图像文件。此更新通过更正 Microsoft Windows Codecs 库处理内存中对象的方式来修复此漏洞。(CVE-2020-1319)

  - Windows Server DHCP 服务不当披露其内存内容的方式存在信息泄露漏洞。(CVE-2020-1031)

  - Microsoft COM for Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-0922)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0941)

  - Windows Text Service Module 未正确处理内存时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可获得受害者系统的执行权。攻击者可能拥有专为通过 Microsoft Edge（基于 Chromium）利用此漏洞而设计的特别构建的网站，然后诱使用户查看该网站。攻击者还可通过添加能够利用漏洞的特制内容，从而利用受侵害的网站以及接受或托管用户提供内容或广告的网站。但是无论任何情况，攻击者都无法迫使用户查看攻击者控制的内容。相反，攻击者必须诱使用户采取行动，通常是通过电子邮件或 Instant Messenger 消息中的诱饵，或诱导其打开通过电子邮件发送的附件。此安全更新通过更正 Windows Text Service Module 处理内存的方式来修复此漏洞。(CVE-2020-0908)

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2020-1057、CVE-2020-1172、CVE-2020-1180）

  - TLS 组件使用弱哈希算法时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户的加密传输通道。(CVE-2020-1596)

  - fdSSDP.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1376)

  - Windows 未正确处理 Win32k.sys 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。
    (CVE-2020-1152)

  - Windows Camera Codec Pack 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0997)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1034)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-1115)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在信息泄露漏洞。成功利用此漏洞的攻击者可绕过访问限制并读取文件。(CVE-2020-0989)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0878)

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可执行会被 WDAC 阻断的 PowerShell 命令。(CVE-2020-0951)

  - Microsoft Windows 处理组策略更新时，存在权限提升漏洞。成功利用此漏洞的攻击者可能会提升权限或在目标计算机上执行其他需要权限的操作。
    (CVE-2020-1013)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1598)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1491)

  - 诊断中心标准收集器未正确处理数据操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全性更新通过更正诊断中心标准收集器处理数据操作的方式来修复此漏洞。(CVE-2020-1130)

  - StartTileData.dll 在受保护的位置处理文件创建的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-1159)

  - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0838)

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-1590)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0998)

  - StartTileData.dll 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1119)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-1122)

  Active Directory 联合身份验证服务 (ADFS) 未正确处理多重身份验证请求时，存在欺骗漏洞。(CVE-2020-0837)

  - Shell 基础架构组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0870)

  - Windows 模块安装程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 模块安装程序处理内存中的对象的方式来修复漏洞。(CVE-2020-0911)

遠端 Windows 主機缺少安全性更新 4574727。
因此，此類應用程式受到多個弱點影響：

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-1053、CVE-2020-1308)

  - Windows RSoP Service 應用程式未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0648)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1285)

  - 用於 Windows 的 Microsoft COM 處理記憶體中物件的方式存在中存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。(CVE-2020-1507)

  - splwow64.exe 處理特定呼叫的方式中存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者系統 (從低完整性提升到中完整性)。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0875)

  - Microsoft Windows CloudExperienceHost 無法檢查 COM 物件時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。(CVE-2020-1471)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0921、CVE-2020-1083)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1245)

  - dnsrslvr.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0839)

  - Diagnostics Hub Standard Collector 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理檔案作業的方式修復此弱點。(CVE-2020-1133)

  - Windows 存放服務未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-0886、CVE-2020-1559)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    此更新會透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2020-1091、CVE-2020-1097)

  - Windows Media Audio Decoder 未正確處理物件時，存在遠端程式碼執行弱點。
    成功利用該弱點的攻擊者可控制受影響的系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特別建構文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Audio Decoder 處理物件的方式修復此弱點。(CVE-2020-1508、CVE-2020-1593)

  - 當 Microsoft Store Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-0766、CVE-2020-1146)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新可透過更正 Windows Jet Database Engine 處理記憶體中物件的方式修復此弱點。(CVE-2020-1039、CVE-2020-1074)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1250)

  - ssdpsrv.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1052)

  - 當 Windows State Repository Service 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新可透過更正 Windows State Repository Service 處理記憶體中物件的方式解決此弱點。(CVE-2020-0914)

  - Wininit.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。攻擊者有多種方式可以惡意利用該弱點：(CVE-2020-1012、CVE-2020-1506)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新可透過更正 Windows 執行階段處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1169、CVE-2020-1303)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1129)

  - Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1030)

  - Windows Projected Filesystem 未正確處理檔案重新導向時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者的系統 (CVE-2020-16879)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0928、CVE-2020-1589、CVE-2020-16854)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2020-1592)

  - 當 Windows Function Discovery SSDP Provider 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-0912)

  - Windows Routing Utilities 未正確處理記憶體中的物件時，存在拒絕服務弱點。
    成功利用該弱點的攻擊者可導致目標系統停止回應。
    (CVE-2020-1038)

  - Windows 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。
    (CVE-2020-1252)

  - Windows 安裝服務未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1532)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2020-0790)

  - Windows Cryptographic Catalog Services 未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可修改密碼編譯目錄。(CVE-2020-0782)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2020-1033)

  - 主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統之使用者的特定惡意資料時，存在拒絕服務弱點。(CVE-2020-0890、CVE-2020-0904)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2020-1319)

  - Windows Server DHCP 服務不當洩露其記憶體的方式中存在資訊洩露弱點。(CVE-2020-1031)

  - 用於 Windows 的 Microsoft COM 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-0922)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0941)

  - Windows Text Service Module 未正確處理記憶體時，存在遠端程式碼執行弱點。
    成功利用此弱點的攻擊者可在受害者系統上取得執行權。攻擊者可以託管特別建構的網站 (為透過 Microsoft Edge (Chromium 型) 利用該弱點而專門設計)，然後誘騙使用者檢視該網站。攻擊者也可加入能夠利用該弱點的特別建構內容，對遭入侵的網站或是可接受或託管使用者提供內容或廣告的網站加以利用。但是無論任何情況，攻擊者都無法強迫使用者檢視攻擊者控制的內容。相反，攻擊者必須誘騙使用者採取動作，所用方式通常是在電子郵件或 Instant Messenger 訊息中置入引誘內容，或是讓使用者開啟經由電子郵件傳送的附件。安全性更新透過更正 Windows Text Service Module 處理記憶體的方式修復此弱點。(CVE-2020-0908)

  - ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1057、CVE-2020-1172、CVE-2020-1180)

  - TLS 元件使用弱雜湊演算法時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可取得資訊，進一步危害使用者的加密傳輸通道。(CVE-2020-1596)

  - fdSSDP.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1376)

  - Windows 未正確處理對 Win32k.sys 的呼叫時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。
    (CVE-2020-1152)

  - Windows Camera Codec Pack 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2020-0997)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1034)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1115)

  - Windows 行動裝置管理 (MDM) 診斷未正確處理接合時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可繞過存取限制，從而讀取檔案。(CVE-2020-0989)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-0878)

  - Windows Defender 應用程式控制 (WDAC) 中存在安全性功能繞過弱點，攻擊者可利用此弱點繞過 WDAC 強制執行。成功利用此弱點的攻擊者可執行會被 WDAC 封鎖的 PowerShell 命令。(CVE-2020-0951)

  - Microsoft Windows 處理群組原則更新時，存在權限提高弱點。成功利用此弱點的攻擊者可能提升其權限或在目標機器上執行其他需要權限的動作。
    (CVE-2020-1013)

  - Windows Universal Plug 和 Play (UPnP) 服務不當處理記憶體中的物件時，有一個權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1598)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1491)

  - Diagnostics Hub Standard Collector 未正確處理資料作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。安全性更新透過更正 Diagnostics Hub Standard Collector 處理資料作業的方式修復此弱點。(CVE-2020-1130)

  - StartTileData.dll 在受保護位置處理檔案建立作業的方式存在權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1159)

  - NTFS 未正確檢查存取權時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0838)

  - 已連線使用者體驗與遙測服務未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-1590)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0998)

  - StartTileData.dll 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1119)

  - 當 Windows Language Pack Installer 不當處理檔案作業時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新透過修正 Windows Language Pack Installer 處理檔案作業的方式解決此弱點。(CVE-2020-1122)

  - Active Directory 同盟服務 (ADFS) 未正確處理多因素驗證要求時，存在偽造弱點。(CVE-2020-0837)

  - Shell 基礎結構元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0870)

  - Windows 模組安裝程式未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。更新可透過更正 Windows 模組安裝程式處理記憶體中物件的方式修復此弱點。(CVE-2020-0911)

ID	Name	Product	Family	Published	Updated	Severity
140415	KB4571756: Windows 10 版本 2004 的 2020 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140415	KB4571756: Windows 10 版本 2004 的 2020 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140416	KB4574727: Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140416	KB4574727: Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 9 月安全性更新	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140416	KB4574727: Windows 10バージョン1903およびWindows 10バージョン1909の2020年9月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140415	KB4571756: Windows 10バージョン2004の2020年9月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140415	KB4571756: Windows 10 Version 2004 September 2020 Security Update	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high
140416	KB4574727: Windows 10 Version 1903 and Windows 10 Version 1909 September 2020 Security Update	Nessus	Windows : Microsoft Bulletins	9/8/2020	11/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high