远程 Windows 主机缺少安全更新 4343909。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8341、CVE-2018-8348）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8344)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8377、CVE-2018-8387）

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343)

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-8349)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8390)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2018-8414)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8383)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8200、CVE-2018-8204）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8347)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8350)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345)

  -当 WebAudio 库未正确处理音频请求时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此更新通过更正 WebAudio 库处理音频请求的方式来修复漏洞。(CVE-2018-8370)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-8339)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8266、CVE-2018-8380、CVE-2018-8381）

  - 在加载可执行库之前，如果 Internet Explorer 未正确验证超链接，则存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8316)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2018-8399、CVE-2018-8404）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2018-8394、CVE-2018-8398）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403)

  - 受影响的 Microsoft 浏览器未正确允许交叉框架交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。
    此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

  - Microsoft 浏览器中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2018-8357)

  - 诊断中心标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2018-0952)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。
    (CVE-2018-8360)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8388)

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1563 所述，该主机受到多个漏洞的影响。

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞，亦称 Microsoft Edge 欺骗漏洞。这会影响 Microsoft Edge。此 CVE ID 与 CVE-2018-8388 不同。
    (CVE-2018-8383)

  - 下载实时流视频（HLS、DASH 或 Smooth Streaming）时，WebKitGTK 和 WPE WebKit 2.24.1 之前版本未正确应用已配置的 HTTP 代理设置，此错误会导致去匿名化。
    此问题已通过更改下载实时流的方式予以修正。(CVE-2019-11070)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-6237、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619）

  - WebKitGTK 和 WPE WebKit 2.24.1 之前版本容易受到某些 JavaScript 重定向中地址栏欺骗的攻击。攻击者可造成恶意 Web 内容的显示方式如同受信任的 URI 一样。此问题与 Microsoft Edge 中 CVE-2018-8383 问题相似。(CVE-2019-6251)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8506)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8524)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8535)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8536、CVE-2019-8544）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8551)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、Windows 版 iCloud 7.11 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8558、CVE-2019-8559、 CVE-2019-8563）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 版 iTunes 12.9.5、Windows 版 iCloud 7.12 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623）

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。（CVE-2019-8625、CVE-2019-8719）

  - 处理同步页面加载的过程中存在逻辑问题。- 已通过改进的状态管理解决此问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8649)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2019-8658)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8669、CVE-2019-8672、CVE-2019-8676、CVE-2019-8683、CVE-2019-8688、CVE-2019-8689）

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13、Safari 13 中修复。
    处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8674)

  - 处理文档加载的过程中存在逻辑问题。- 已通过改进的状态管理解决此问题。此问题已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 版 iTunes 12.9.6、Windows 版 iCloud 7.13、Windows 版 iCloud 10.6 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8690)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8707、CVE-2019-8726、CVE-2019-8733、CVE-2019-8735）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 Windows 版 iCloud 11.0 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8710)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 watchOS 6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8743、CVE-2019-8765）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.1 和 iPadOS 13.1、tvOS 13、Safari 13.0.1、Windows 版 iTunes 12.10.1、Windows 版 iCloud 10.7、Windows 版 iCloud 7.14 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8763)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 watchOS 6.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8764)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 watchOS 6.1、Windows 版 iCloud 11.0 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8766)

  - “清除历史记录和网站数据”功能未清除历史记录。已通过改进的数据删除解决此问题。此问题已在 macOS Catalina 10.15 中修复。用户可能无法删除浏览历史记录项目。(CVE-2019-8768)

  - 网页元素绘制中存在问题。已通过改进的逻辑解决此问题。此问题已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修复。浏览恶意构建的网站可能会泄露浏览历史记录。(CVE-2019-8769)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 13.0.1、iOS 13 中修复。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2019-8771)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8782)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0、Windows 版 iCloud 7.15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 版 iTunes 12.10.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8808、CVE-2019-8812）

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0、Windows 版 iCloud 7.15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2019-8811、CVE-2019-8816、 CVE-2019-8820）

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 版 iTunes 12.10.2、Windows 版 iCloud 11.0 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2019-8813)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13.3、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8835)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 13.3、watchOS 6.1.1、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-8844)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 13.3、Windows 版 iCloud 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、Windows 版 iTunes 12.10.3、Windows 版 iCloud 7.16 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2019-8846)

  - WebKitGTK 2.26.4 及其之前版本和 WPE WebKit 2.26.4 及其之前版本（2.28.0 之前版本）包含内存损坏问题（释放后使用），可能导致任意代码执行。已通过改进的内存处理在 2.28.0 中修复此问题。(CVE-2020-10018)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在释放后使用问题，远程攻击者可利用此问题，通过构建的 Web 内容执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。 (CVE-2020-11793)

  - 已通过改进的内存处理解决拒绝服务问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。恶意网站或可造成拒绝服务。(CVE-2020-3862)

  - 已通过改进的验证解决逻辑问题。此问题已在 iCloud for Windows 7.17、Windows 版 iTunes 12.10.4、Windows 版 iCloud 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修复。DOM 对象上下文可能没有唯一安全源。(CVE-2020-3864)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2020-3865、CVE-2020-3868）

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 版 iTunes 12.10.4、Windows 版 iCloud 11.0、Windows 版 iCloud 7.17 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2020-3867)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。可能未正确处理文件 URL。(CVE-2020-3885)

  - 已通过额外验证解决争用条件。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。应用程序或可读取受限内存。(CVE-2020-3894)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    （CVE-2020-3895、CVE-2020-3900）

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。远程攻击者或可造成任意代码执行。（CVE-2020-3897）

  - 已通过改进的内存处理解决内存消耗问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。远程攻击者或可造成任意代码执行。
    (CVE-2020-3899)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-3901)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 版 iTunes 12.10.5、Windows 版 iCloud 10.9.3、Windows 版 iCloud 7.18 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。
    (CVE-2020-3902)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111692	KB4343909：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
142737	Amazon Linux 2：webkitgtk4 (ALAS-2020-1563)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2022/5/25	critical

检测

插件搜索

high

critical