远程 Windows 主机缺少安全更新 4054523 或累积更新 4054520。因而会受到多个漏洞的影响：- RPC 服务器若启用路由和远程访问，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11885) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11894, CVE-2017-11912) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11887, CVE-2017-11906) - Windows its:// 协议处理程序不必要地将流量发送到远程站点，以确定所提供的 URL 区域时，存在信息泄露漏洞。这可能导致向恶意网站泄露敏感信息。(CVE-2017-11927) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11886, CVE-2017-11890, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11913)

检测

Windows Server 2012 的 2017 年 12 月安全更新

medium Nessus 插件 ID 105186

未找到变更日志