远程 Windows 主机缺少安全更新 4054521 或累积更新 4054518。因而会受到多个漏洞的影响：- Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11919) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11886, CVE-2017-11890, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11913) - 若 RPC 服务器启用路由和远程访问，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11885) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11894, CVE-2017-11895, CVE-2017-11912, CVE-2017-11930) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11887, CVE-2017-11906) - Windows its:// 协议处理程序不必要地将流量发送到远程站点，以确定所提供的 URL 区域时，存在信息泄露漏洞。这可能导致向恶意网站泄露敏感信息。(CVE-2017-11927)

检测

Windows 7 和 Windows Server 2008 R2 的 2017 年 12 月安全更新

medium Nessus 插件 ID 105184

未找到变更日志