远程 Windows 主机缺少安全更新 4054521 或累积更新 4054518。因而会受到多个漏洞的影响：- Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11919) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11886, CVE-2017-11890, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11913) - 若 RPC 服务器启用路由和远程访问，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11885) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11894, CVE-2017-11895, CVE-2017-11912, CVE-2017-11930) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11887, CVE-2017-11906) - Windows its:// 协议处理程序不必要地将流量发送到远程站点，以确定所提供的 URL 区域时，存在信息泄露漏洞。这可能导致向恶意网站泄露敏感信息。(CVE-2017-11927)

远程 Windows 主机缺少安全更新 4053581。
因此，该应用程序受到多个漏洞的影响：

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2017-11899)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-11919)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-11889、CVE-2017-11910、CVE-2017-11918）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11888)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2017-11886、CVE-2017-11890、CVE-2017-11901、CVE-2017-11903、CVE-2017-11907、CVE-2017-11913）

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11894、CVE-2017-11895、CVE-2017-11912、CVE-2017-11930）

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11887、CVE-2017-11906）

  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

远程 Windows 主机缺少安全更新 4054522 或累积更新 4054519。因而会受到多个漏洞的影响：- Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11919) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11886, CVE-2017-11890, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11913) - 若 RPC 服务器启用路由和远程访问，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11885) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11894, CVE-2017-11895, CVE-2017-11912, CVE-2017-11930) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11887, CVE-2017-11906) - Windows its:// 协议处理程序不必要地将流量发送到远程站点，以确定所提供的 URL 区域时，存在信息泄露漏洞。这可能导致向恶意网站泄露敏感信息。(CVE-2017-11927)

远程 Windows 主机缺少安全更新 4053578。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-11889、CVE-2017-11893、CVE-2017-11905、CVE-2017-11909、CVE-2017-11910、CVE-2017-11911、CVE-2017-11914、CVE-2017-11918）

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2017-11899)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-11919)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11888)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2017-11886、CVE-2017-11890、CVE-2017-11901、CVE-2017-11903、CVE-2017-11907、CVE-2017-11913）

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11894、CVE-2017-11895、CVE-2017-11912、CVE-2017-11930）

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11887、CVE-2017-11906）

  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

远程 Windows 主机缺少安全更新 4053580。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-11889、CVE-2017-11893、CVE-2017-11905、CVE-2017-11909、CVE-2017-11910、CVE-2017-11911、CVE-2017-11914、CVE-2017-11918）

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2017-11899)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-11919)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11888)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2017-11886、CVE-2017-11890、CVE-2017-11901、CVE-2017-11903、CVE-2017-11907、CVE-2017-11913）

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11894、CVE-2017-11895、CVE-2017-11912、CVE-2017-11930）

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11887、CVE-2017-11906）

  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

远程 Windows 主机缺少安全更新 4053579。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-11889、CVE-2017-11893、CVE-2017-11905、CVE-2017-11909、CVE-2017-11910、CVE-2017-11911、CVE-2017-11914、CVE-2017-11918）

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2017-11899)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-11919)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11888)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2017-11886、CVE-2017-11890、CVE-2017-11901、CVE-2017-11903、CVE-2017-11907、CVE-2017-11913）

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11894、CVE-2017-11895、CVE-2017-11912、CVE-2017-11930）

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11887、CVE-2017-11906）

  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

远程 Windows 主机缺少安全更新 4054523 或累积更新 4054520。因而会受到多个漏洞的影响：- RPC 服务器若启用路由和远程访问，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2017-11885) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11894, CVE-2017-11912) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2017-11887, CVE-2017-11906) - Windows its:// 协议处理程序不必要地将流量发送到远程站点，以确定所提供的 URL 区域时，存在信息泄露漏洞。这可能导致向恶意网站泄露敏感信息。(CVE-2017-11927) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11886, CVE-2017-11890, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11913)

远程 Windows 主机缺少多个发布于 2017/12/12 的安全更新。因此，该应用程序受到多个漏洞的影响：

- Windows Media Player 未正确公开文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者测试磁盘上是否存在文件。
    (CVE-2017-11768)

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)   
  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

远程 Windows 主机缺少安全更新 4054517。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-11889、CVE-2017-11893、CVE-2017-11905、CVE-2017-11908、CVE-2017-11909、CVE-2017-11910、CVE-2017-11911、CVE-2017-11914、CVE-2017-11918）

  - Device Guard 未正确验证不可信文件时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可让未签名文件看似已签名。由于 Device Guard 依靠签名来判断文件是否为无恶意文件，因此可能允许执行恶意文件。在攻击场景中，攻击者可让不可信文件看似可信。此更新通过更正 Device Guard 处理不可信文件的方式修复漏洞。
    (CVE-2017-11899)

  - Microsoft 浏览器的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    (CVE-2017-11919)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-11888)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2017-11886、CVE-2017-11890、CVE-2017-11901、CVE-2017-11903、CVE-2017-11907、CVE-2017-11913）

  - 如果服务器已启用“路由和远程访问”，则 RPC 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-11885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11894、CVE-2017-11895、CVE-2017-11912、CVE-2017-11930）

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-11887、CVE-2017-11906）

  - 在 Windows 符合下列条件时，存在信息泄露漏洞：// 其协议处理程序不必要地将流量发送到远程站点以确定所提供 URL 的区域时。这可能导致向恶意网站泄露敏感信息。
    (CVE-2017-11927)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105184	Windows 7 和 Windows Server 2008 R2 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	medium
105182	KB4053581：Windows 10 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/8/18	medium
105185	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	medium
105179	KB4053578：Windows 10 版本 1511 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/8/18	medium
105181	KB4053580：Windows 10 版本 1703 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/8/18	medium
105180	KB4053579：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/8/18	medium
105186	Windows Server 2012 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	medium
105191	Windows 2008 的 2017 年 12 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/9/4	medium
105183	KB4054517：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2017 年 12 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/12/12	2020/8/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium