远程 Windows 主机缺少多个发布于 2018/01/03 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - 颜色管理模块 (ICM32.dll) 处理内存中对象的方式中存在信息泄露漏洞。此漏洞允许攻击者检索信息，以便绕过目标系统上的用户模式 ASLR（地址空间布局随机化）。就其本身而言，此信息泄露漏洞不允许任意代码执行。但是，如果攻击者将该漏洞与其他漏洞结合使用，则可运行任意代码。(CVE-2018-0741)

  - Windows 内核中存在信息泄露漏洞，可允许攻击者检索能够导致绕过内核地址空间布局随机化 (ASLR) 的信息。(CVE-2018-0747)

  - Windows 内核 API 执行权限的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748)

  - 具有有效凭据的攻击者试图在同一台机器上通过 SMB 协议打开特别构建的文件时，Microsoft Server Message Block (SMB) 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749)

  - Windows GDI 组件未正确公开内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户的系统。(CVE-2018-0750)

  - 未能正确处理内存中的对象时，Adobe Type Manager Font Driver (ATMFD.dll) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。

检测

Windows 2008 的 2018 年 1 月 3 日多个安全更新

high Nessus 插件 ID 105585

未找到变更日志