远程 Windows 10 版本 1511 主机缺少安全更新 KB4025344。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户创建数据收集器集并导入特别构建的 XML 文件，进而通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170)

  - 由于在重命名操作期间未正确处理可执行文件和共享内容，导致 Windows 资源管理器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8463)

  - 由于未正确处理内存中的对象，导致 Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式下运行任意代码。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 由于未正确处理内存中的对象，导致 Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。
    (CVE-2017-8486)

  - 由于未能防止篡改 SNAME 字段，导致处理 Kerberos 票证交换时 Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此漏洞绕过身份验证的扩展保护安全功能。(CVE-2017-8495)

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。
    (CVE-2017-8557)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-8561)

  - 由于未正确处理对 Advanced Local Procedure Call (ALPC) 的调用，导致 Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。
    (CVE-2017-8562)

  - 由于 Kerberos 回退到使用 NT LAN Manager (NTLM) 身份验证协议作为默认身份验证协议，导致 Windows 中存在权限提升漏洞。经过身份验证的远程攻击者可利用此漏洞，通过用于向域控制器发送特别构建的流量的应用程序，在提升的上下文中运行进程。(CVE-2017-8563)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。
    (CVE-2017-8564)

  - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。
    (CVE-2017-8565)

  - 由于未正确处理内存中的对象，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。
    (CVE-2017-8581)

  - 由于未正确处理内存中的对象，导致 HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。
    (CVE-2017-8582)

  - 由于未正确处理 Web 请求，导致 Microsoft Common Runtime Library 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求在 .NET 应用程序中造成拒绝服务情况。(CVE-2017-8585)

  - Windows 资源管理器中存在拒绝服务漏洞，此漏洞会在资源管理器尝试打开不存在的文件时触发。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来造成用户系统停止响应。(CVE-2017-8587)

  - 由于未正确分析特别构建的文件，导致 WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8588)

  - 由于未正确处理内存中的对象，导致 Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过将特别构建的消息发送至 Windows Search 服务来提升权限并执行任意代码。(CVE-2017-8589)

  - 由于未正确处理内存中的对象，导致 Windows 公用日志文件系统 (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。(CVE-2017-8590)

  - 由于未正确处理重定向请求，导致 Microsoft 浏览器中存在安全绕过漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来绕过 CORS 重定向限制。(CVE-2017-8592)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。
    （CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619）

  - 由于未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略，导致 Microsoft Edge 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，从而导致用户加载恶意网站。(CVE-2017-8599)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8601)

  - 由于未正确分析 HTTP 内容，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。
    (CVE-2017-8602)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8609)

  - 由于未正确分析 HTTP 内容，导致 Microsoft Edge 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特别构建的 URL，将用户重定向至恶意网站。(CVE-2017-8611)

  - 由于未正确处理内存中的对象，导致 Internet Explorer 的 VBScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

检测

KB4025344：Windows 10 版本 1511 的 2017 年 7 月累积更新

critical Nessus 插件 ID 101369

未找到变更日志