远程 Windows 主机缺少安全更新 4038788。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    CVE-2017-8597）

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机在不知不觉中通过攻击者的计算机路由流量。(CVE-2017-8628)

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8648)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8649)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2017-8677)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8678)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679）

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8695)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    CVE-2017-8706）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。(CVE-2017-8708)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8712）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。（CVE-2017-8706、CVE-2017-8707、CVE-2017-8712、CVE-2017-8713）

  - Windows Control Flow Guard 未正确处理内存对象时，存在安全功能绕过漏洞。
    CVE-2017-8716）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。(CVE-2017-8720)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    CVE-2017-8723）

  - Microsoft Edge 未正确解析 HTTP 内容时，存在欺骗漏洞。(CVE-2017-8724)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    CVE-2017-8728）

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    （CVE-2017-8724、CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Microsoft Edge 的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。(CVE-2017-8739)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    CVE-2017-8746）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8747)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8734、CVE-2017-8751）

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。为了利用此绕过漏洞，攻击者必须欺骗用户加载包含恶意内容的网页，或访问恶意网站。攻击者也会将恶意网页注入到受损网站或广告网络。此更新通过更正 Edge CSP 验证文档的方式修复绕过漏洞。（CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11764、CVE-2017-8729、CVE-2017-8740、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8759）     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038782。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2017-8683)

  () - 攻击者向 DHCP 故障转移服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会在 DHCP 故障转移服务器上运行任意代码，或造成 DHCP 服务无响应。
    CVE-2017-8686）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。
    CVE-2017-8699）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。
    CVE-2017-8702）

  - 主机服务器上的 Microsoft Hyper-V Virtual PCI 未正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。
    输入。(CVE-2017-8704)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8711、CVE-2017-8712、CVE-2017-8713）

  - 未正确验证来宾操作系统中经过身份验证的用户输入时，远程桌面虚拟主机的虚拟主机代理服务角色中存在远程代码执行漏洞。
    CVE-2017-8714）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8731、CVE-2017-8734）

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。(CVE-2017-8746)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11764、CVE-2017-8738、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。
    CVE-2017-8759）     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038783。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8683）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。
    CVE-2017-8688）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。(CVE-2017-8699)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。
    CVE-2017-8702）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8713）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8738、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038781。
因此，该主机受到多个漏洞的影响：

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2017-8728、CVE-2017-8737）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。（CVE-2017-8706、CVE-2017-8707、CVE-2017-8713）

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。在基于网络的攻击场景中，攻击者可能拥有专为通过 Microsoft 浏览器利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管相关渲染引擎的应用程序或 Microsoft Office 文档。
    攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8741、CVE-2017-8748）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8738、CVE-2017-8753、CVE-2017-8756）

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2017-8759)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8677、CVE-2017-8681）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8675）

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8733）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2017-8702)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2017-8699)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103130	KB4038788：Windows 10 版本 1703 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103128	KB4038782：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	critical
103129	KB4038783：Windows 10 版本 1511 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
104385	KB4038781：Windows 10 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/11/3	2023/4/25	high

检测

插件搜索

high

critical

high

high