远程 Windows 主机缺少安全更新 4467703 或累积更新 4467697。因而会受到多个漏洞的影响：- 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8552) - Windows Search 处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8450) - PowerShell 未正确处理特制文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在易受攻击的系统上执行恶意代码。(CVE-2018-8256) - Windows 未正确验证内核驱动程序签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名驱动程序到内核。在攻击场景中，攻击者可绕过试图阻止内核加载错误签名驱动程序的安全功能。此安全更新通过更正 Windows 验证内核驱动程序签名的方式来修复漏洞。(CVE-2018-8549) - DirectX 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。(CVE-2018-8563) - PowerShell 中存在的篡改漏洞可允许攻击者执行未记录代码。(CVE-2018-8415) - Windows 部署服务 TFTP 服务器处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。(CVE-2018-8476) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8565) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8544) - Windows COM Aggregate Marshaler 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2018-8550) - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2018-8408) - Microsoft Active Directory 联合身份验证服务 (AD FS) 的开源自定义未正确清理受影响的 AD FS 服务器的特制 Web 请求时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 AD FS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 AD FS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 AD FS 的开源自定义正确清理 Web 请求来修复漏洞。(CVE-2018-8547) - Microsoft 图形组件处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2018-8553) -“内核远程程序调用提供者”驱动程序未正确初始化内存对象时，存在信息泄露漏洞。(CVE-2018-8407) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8562) - DirectX 未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-8485, CVE-2018-8561)

检测

KB4467703：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 11 月安全更新

critical Nessus 插件 ID 118918

未找到变更日志