The remote Windows host is missing security update 4512508.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     way that the Windows kernel image handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2019-1190)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1162)

  - A security feature bypass vulnerability exists when     Microsoft browsers improperly handle requests of     different origins. The vulnerability allows Microsoft     browsers to bypass Same-Origin Policy (SOP)     restrictions, and to allow requests that should     otherwise be ignored. An attacker who successfully     exploited the vulnerability could force the browser to     send data that would otherwise be restricted.
    (CVE-2019-1192)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-1133, CVE-2019-1194)

  - A denial of service vulnerability exists when the     XmlLite runtime (XmlLite.dll) improperly parses XML     input. An attacker who successfully exploited this     vulnerability could cause a denial of service against an     XML application. A remote unauthenticated attacker could     exploit this vulnerability by issuing specially crafted     requests to an XML application. The update addresses the     vulnerability by correcting how the XmlLite runtime     parses XML input. (CVE-2019-1187)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1176)

  - An information disclosure vulnerability exists when the     Windows RDP server improperly discloses the contents of     its memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the system.  (CVE-2019-1224, CVE-2019-1225)

  - An elevation of privilege vulnerability exists when     reparse points are created by sandboxed processes     allowing sandbox escape. An attacker who successfully     exploited the vulnerability could use the sandbox escape     to elevate privileges on an affected system.
    (CVE-2019-1170)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,     CVE-2019-1156, CVE-2019-1157)

  - A denial of service vulnerability exists in the HTTP/2     protocol stack (HTTP.sys) when HTTP.sys improperly     parses specially crafted HTTP/2 requests. An attacker     who successfully exploited the vulnerability could     create a denial of service condition, causing the target     system to become unresponsive.  (CVE-2019-9511,     CVE-2019-9512, CVE-2019-9513, CVE-2019-9514,     CVE-2019-9518)

  - <h1>Executive Summary</h1> Microsoft is aware of the     Bluetooth BR/EDR (basic rate/enhanced data rate, known     as &quot;Bluetooth Classic&quot;) key negotiation     vulnerability that exists at the hardware specification     level of any BR/EDR Bluetooth device. An attacker could     potentially be able to negotiate the offered key length     down to 1 byte of entropy, from a maximum of 16 bytes.
    (CVE-2019-9506)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2019-1223)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1227)

  - An elevation of privilege vulnerability exists in the     way that the PsmServiceExtHost.dll handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2019-1173, CVE-2019-1174)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2019-1188)

  - An elevation of privilege exists in the p2pimsvc service     where an attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1168)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0965)

  - An information disclosure vulnerability exists when the     Windows Graphics component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. An authenticated attacker     could exploit this vulnerability by running a specially     crafted application. The update addresses the     vulnerability by correcting how the Windows Graphics     Component handles objects in memory. (CVE-2019-1078)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2019-0714, CVE-2019-0715, CVE-2019-0717,     CVE-2019-0718, CVE-2019-0723)

  - An elevation of privilege vulnerability exists in the     way that the wcmsvc.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1180, CVE-2019-1186)

  - An elevation of privilege vulnerability exists in the     way that the psmsrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1175)

  - An information disclosure vulnerability exists in     SymCrypt during the OAEP decryption stage. An attacker     who successfully exploited this vulnerability could     obtain information to further compromise the users     system.  (CVE-2019-1171)

  - An elevation of privilege exists in SyncController.dll.
    An attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2019-1198)

  - An elevation of privilege vulnerability exists in the     way that the ssdpsrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1178)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited the vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-1144,     CVE-2019-1145, CVE-2019-1149, CVE-2019-1150,     CVE-2019-1151, CVE-2019-1152)

  - A security feature bypass exists when Windows     incorrectly validates CAB file signatures. An attacker     who successfully exploited this vulnerability could     inject code into a CAB file without invalidating the     file's signature.  (CVE-2019-1163)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2019-1159, CVE-2019-1164)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1183)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2019-1148,     CVE-2019-1153)

  - A remote code execution vulnerability exists in Remote     Desktop Services formerly known as Terminal Services     when an unauthenticated attacker connects to the target     system using RDP and sends specially crafted requests.
    This vulnerability is pre-authentication and requires no     user interaction. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     target system. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1181, CVE-2019-1182,     CVE-2019-1222, CVE-2019-1226)

  - An elevation of privilege vulnerability exists in the     way that the rpcss.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1177)

  - An elevation of privilege vulnerability exists due to a     stack corruption in Windows Subsystem for Linux. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1185)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1193)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1030)

  - An information disclosure vulnerability exists in Azure     Active Directory (AAD) Microsoft Account (MSA) during     the login request session. An attacker who successfully     exploited the vulnerability could take over a user's     account.  (CVE-2019-1172)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-0716)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise a users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document     or by convincing a user to visit an untrusted webpage.
    The update addresses the vulnerability by correcting how     the Windows GDI component handles objects in memory.
    (CVE-2019-1143, CVE-2019-1158)

  - An elevation of privilege vulnerability exists when     Windows Core Shell COM Server Registrar improperly     handles COM calls. An attacker who successfully     exploited this vulnerability could potentially set     certain items to run at a higher level and thereby     elevate permissions.  (CVE-2019-1184)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when processing specially crafted     packets. An attacker who successfully exploited the     vulnerability could cause the DHCP server service to     stop responding.  (CVE-2019-1212)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2019-1057)

  - An elevation of privilege vulnerability exists in the     way that the unistore.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1179)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-1131, CVE-2019-1139,     CVE-2019-1140, CVE-2019-1141, CVE-2019-1195,     CVE-2019-1196, CVE-2019-1197)

The remote Windows host is missing security update 4511553.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     way that the Windows kernel image handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2019-1190)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1162)

  - A security feature bypass vulnerability exists when     Microsoft browsers improperly handle requests of     different origins. The vulnerability allows Microsoft     browsers to bypass Same-Origin Policy (SOP)     restrictions, and to allow requests that should     otherwise be ignored. An attacker who successfully     exploited the vulnerability could force the browser to     send data that would otherwise be restricted.
    (CVE-2019-1192)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-1133, CVE-2019-1194)

  - A denial of service vulnerability exists when the     XmlLite runtime (XmlLite.dll) improperly parses XML     input. An attacker who successfully exploited this     vulnerability could cause a denial of service against an     XML application. A remote unauthenticated attacker could     exploit this vulnerability by issuing specially crafted     requests to an XML application. The update addresses the     vulnerability by correcting how the XmlLite runtime     parses XML input. (CVE-2019-1187)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1176)

  - An information disclosure vulnerability exists when the     Windows RDP server improperly discloses the contents of     its memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the system.  (CVE-2019-1224, CVE-2019-1225)

  - An elevation of privilege vulnerability exists when     reparse points are created by sandboxed processes     allowing sandbox escape. An attacker who successfully     exploited the vulnerability could use the sandbox escape     to elevate privileges on an affected system.
    (CVE-2019-1170)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-1146, CVE-2019-1147, CVE-2019-1155,     CVE-2019-1156, CVE-2019-1157)

  - A denial of service vulnerability exists in the HTTP/2     protocol stack (HTTP.sys) when HTTP.sys improperly     parses specially crafted HTTP/2 requests. An attacker     who successfully exploited the vulnerability could     create a denial of service condition, causing the target     system to become unresponsive.  (CVE-2019-9511,     CVE-2019-9512, CVE-2019-9513, CVE-2019-9514,     CVE-2019-9518)

  - <h1>Executive Summary</h1> Microsoft is aware of the     Bluetooth BR/EDR (basic rate/enhanced data rate, known     as &quot;Bluetooth Classic&quot;) key negotiation     vulnerability that exists at the hardware specification     level of any BR/EDR Bluetooth device. An attacker could     potentially be able to negotiate the offered key length     down to 1 byte of entropy, from a maximum of 16 bytes.
    (CVE-2019-9506)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2019-1223)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1227)

  - An elevation of privilege vulnerability exists in the     way that the PsmServiceExtHost.dll handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2019-1173, CVE-2019-1174)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2019-1188)

  - An elevation of privilege exists in the p2pimsvc service     where an attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1168)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0965)

  - An information disclosure vulnerability exists when the     Windows Graphics component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system. An authenticated attacker     could exploit this vulnerability by running a specially     crafted application. The update addresses the     vulnerability by correcting how the Windows Graphics     Component handles objects in memory. (CVE-2019-1078)

  - A denial of service vulnerability exists when Microsoft     Hyper-V Network Switch on a host server fails to     properly validate input from a privileged user on a     guest operating system. An attacker who successfully     exploited the vulnerability could cause the host server     to crash.  (CVE-2019-0714, CVE-2019-0715, CVE-2019-0717,     CVE-2019-0718, CVE-2019-0723)

  - An elevation of privilege vulnerability exists in the     way that the wcmsvc.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1180, CVE-2019-1186)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when an attacker sends specially     crafted packets to a DHCP failover server. An attacker     who successfully exploited the vulnerability could cause     the DHCP service to become nonresponsive.
    (CVE-2019-1206)

  - An elevation of privilege vulnerability exists in the     way that the psmsrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1175)

  - An information disclosure vulnerability exists in     SymCrypt during the OAEP decryption stage. An attacker     who successfully exploited this vulnerability could     obtain information to further compromise the users     system.  (CVE-2019-1171)

  - An elevation of privilege exists in SyncController.dll.
    An attacker who successfully exploited the vulnerability     could run arbitrary code with elevated privileges.
    (CVE-2019-1198)

  - An elevation of privilege vulnerability exists in the     way that the ssdpsrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1178)

  - A remote code execution vulnerability exists when the     Windows font library improperly handles specially     crafted embedded fonts. An attacker who successfully     exploited the vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-1144,     CVE-2019-1145, CVE-2019-1149, CVE-2019-1150,     CVE-2019-1151, CVE-2019-1152)

  - A security feature bypass exists when Windows     incorrectly validates CAB file signatures. An attacker     who successfully exploited this vulnerability could     inject code into a CAB file without invalidating the     file's signature.  (CVE-2019-1163)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2019-1159, CVE-2019-1164)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1183)

  - A remote code execution vulnerability exists when     Windows Hyper-V Network Switch on a host server fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2019-0720)

  - An information disclosure vulnerability exists when the     Microsoft Windows Graphics Component improperly handles     objects in memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2019-1148,     CVE-2019-1153)

  - A remote code execution vulnerability exists in Remote     Desktop Services formerly known as Terminal Services     when an unauthenticated attacker connects to the target     system using RDP and sends specially crafted requests.
    This vulnerability is pre-authentication and requires no     user interaction. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     target system. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1181, CVE-2019-1182,     CVE-2019-1222, CVE-2019-1226)

  - An elevation of privilege vulnerability exists in the     way that the rpcss.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1177)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1193)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-1030)

  - An information disclosure vulnerability exists in Azure     Active Directory (AAD) Microsoft Account (MSA) during     the login request session. An attacker who successfully     exploited the vulnerability could take over a user's     account.  (CVE-2019-1172)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-0716)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise a users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document     or by convincing a user to visit an untrusted webpage.
    The update addresses the vulnerability by correcting how     the Windows GDI component handles objects in memory.
    (CVE-2019-1143, CVE-2019-1158)

  - An elevation of privilege vulnerability exists when     Windows Core Shell COM Server Registrar improperly     handles COM calls. An attacker who successfully     exploited this vulnerability could potentially set     certain items to run at a higher level and thereby     elevate permissions.  (CVE-2019-1184)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when processing specially crafted     packets. An attacker who successfully exploited the     vulnerability could cause the DHCP server service to     stop responding.  (CVE-2019-1212)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2019-1057)

  - An elevation of privilege vulnerability exists in the     way that the unistore.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2019-1179)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-1131, CVE-2019-1139,     CVE-2019-1140, CVE-2019-1141, CVE-2019-1195,     CVE-2019-1196, CVE-2019-1197)

リモートのWindowsホストにセキュリティ更新プログラム4511553がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsカーネルのイメージがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1190）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1162）

  - Microsoftブラウザーが異なるオリジンのリクエストを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性により、Microsoftブラウザーは同一オリジンポリシー（SOP）制限をバイパスし、本来であれば無視されるべき要求を許可します。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを送信するようにブラウザーに強制する可能性があります。
    （CVE-2019-1192）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-1133、CVE-2019-1194）

  - XmlLiteランタイム（XmlLite.dll）がXML入力を不適切に解析するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、XMLアプリケーションに対するサービス拒否を引き起こす可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストをXMLアプリケーションに発行する可能性があります。更新プログラムは、XmlLiteランタイムがXML入力を解析する方法を修正することで、この脆弱性に対応します。（CVE-2019-1187）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1176）

  - Windows RDPサーバーがメモリの内容を不適切に漏えいさせるとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、システムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1224、CVE-2019-1225）

  -サンドボックスの回避を許可するサンドボックスプロセスによって再解析ポイントが作成されるとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。
    （CVE-2019-1170）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1146、 CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP.sysが特別に細工されたHTTP/2リクエストを不適切に解析するとき、サービス拒否の脆弱性がHTTP/2プロトコルスタック（HTTP.sys）にあります。脆弱性の悪用に成功した攻撃者が、サービス拒否状態を作りだし、標的のシステムの応答を停止させる可能性があります。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>エグゼクティブサマリー</h1>Microsoftは、あらゆるBR/EDR Bluetoothデバイスのハードウェア仕様レベルにあるBluetooth BR/EDR（基本レート/拡張データレート、「Bluetooth Classic」ともいう）のキーネゴシエーションの脆弱性を認識しています。攻撃者が、提供されたキーの長さを最大16バイトから1バイトのエントロピーにまでネゴシエートできる可能性があります。
    （CVE-2019-9506）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1223）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1227）

  - PsmServiceExtHost.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1188）

  - p2pimsvcサービスには権限昇格の脆弱性があり、この脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1168）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-0965）

  - Windowsグラフィックスコンポーネントが不適切にメモリ内のオブジェクトを処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。認証された攻撃者が、巧妙に作りこまれたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-1078）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1180、CVE-2019-1186）

  - 攻撃者が特別に細工されたパケットをDHCPフェールオーバーサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、DHCPサービスの応答を停止させる可能性があります。
    （CVE-2019-1206）

  - psmsrv.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1175）

  - OAEP復号段階のSymCryptに情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1171）

  - SyncController.dllに権限昇格の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    （CVE-2019-1198）

  - ssdpsrv.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1178）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - WindowsがCABファイルの署名を不適切に検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者が、ファイルの署名を無効にすることなくCABファイルにコードを挿入する可能性があります。（CVE-2019-1163）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1159、CVE-2019-1164）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1183）

  - ホストサーバー上のWindows Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0720）

  - Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1148、CVE-2019-1153）

  - 認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、（以前はターミナルサービスと呼ばれていた）リモートデスクトップサービスにリモートでコードが実行される脆弱性があります。
    この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1177）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1193）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1030）

  - ログインリクエストセッション中に、Azure Active Directory（AAD）Microsoftアカウント（MSA）に情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、ユーザーのアカウントを乗っ取る可能性があります。（CVE-2019-1172）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-0716）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーに特別な細工をしたドキュメントを開かせたり、ユーザーを信頼できないWebページに誘導するなどです。
    更新プログラムは、Windows GDIコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server RegistrarがCOM呼び出しを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2019-1184）

  - 特別に細工されたパケットを処理するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。この脆弱性の悪用に成功した攻撃者が、DHCPサーバーサービスの応答を停止させる可能性があります。（CVE-2019-1212）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1057）

  - unistore.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1179）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

远程 Windows 主机缺少安全更新 4512508。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1190)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows RDP 服务器未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害系统。（CVE-2019-1224、CVE-2019-1225）

  - 进行沙盒处理的进程创建重新分析点时，存在权限提升漏洞，可实现沙盒逃逸。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。
    (CVE-2019-1170)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1223)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1227)

  - PsmServiceExtHost.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - 由于适用于 Linux 的 Windows 子系统中出现堆栈损坏，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1185)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server Registrar 未正确处理 COM 调用时，存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-1184)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

遠端 Windows 主機缺少安全性更新 4511553。
因此，此類應用程式受到多個弱點影響：

  - Windows 核心影像處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1190)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1162)

  - Microsoft 瀏覽器未正確處理不同來源的要求時，存在安全性功能繞過弱點。該弱點允許 Microsoft 瀏覽器繞過同源原則 (SOP) 限制，以及允許本應該忽略的要求。成功利用該弱點的攻擊者可強制瀏覽器傳送本會受到限制的資料。
    (CVE-2019-1192)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1133、CVE-2019-1194)

  - XmlLite 執行階段 (XmlLite.dll) 未正確剖析 XML 輸入時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對 XML 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 XML 應用程式發出特製要求以便惡意利用此弱點。更新透過更正 XmlLite 執行階段剖析 XML 輸入的方式解決此弱點。(CVE-2019-1187)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1176)

  - 當 Windows RDP 伺服器不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害系統。(CVE-2019-1224、CVE-2019-1225)

   - 沙箱化處理程序建立重新剖析點時存在一個權限提升弱點，允許沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。
    (CVE-2019-1170)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157)

  - 當 HTTP.sys 不當剖析特製的 HTTP/2 要求時，HTTP/2 通訊協定堆疊 (HTTP.sys) 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可建立拒絕服務條件，進而造成目標系統變得沒有回應。(CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518)

  - <h1>執行摘要</h1>Microsoft 覺察到任何 BR/EDR 藍牙裝置硬體規格層級的藍牙 BR/EDR (基本速率/增強的資料速率，也就是所謂的「傳統藍牙」) 金鑰交涉弱點。攻擊者可以將提供的金鑰長度從最多 16 個位元組交涉到 1 個位元組的 entropy。
    (CVE-2019-9506)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2019-1223)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1227)

  - PsmServiceExtHost.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1173、CVE-2019-1174)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2019-1188)

  - p2pimsvc 服務中存在權限提高，成功利用此弱點的攻擊者能夠以提高的權限執行任意程式碼。(CVE-2019-1168)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0965)

  - 當 Windows 圖形元件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過更正 Windows 圖形元件處理記憶體中物件的方式解決此弱點。(CVE-2019-1078)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723)

  - wcmsvc.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1180、CVE-2019-1186)

  - 攻擊者傳送特別構建的封包至 DHCP 容錯移轉伺服器時，Windows Server DHCP 服務中存在記憶體損毀弱點。成功惡意利用此弱點的攻擊者可造成 DHCP 服務變得沒有回應。
    (CVE-2019-1206)

  - psmsrv.dll 處理記憶體中物件的方式存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1175)

  - 在 OAEP 解密階段，SymCrypt 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1171)

  - SyncController.dll 中存在一個權限提升弱點。
    成功惡意利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2019-1198)

  - ssdpsrv.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1178)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152)

  - Windows 未正確驗證 CAB 檔案簽章時，存在一個安全性功能繞過。成功惡意利用此弱點的攻擊者可將程式碼插入 CAB 檔案，而不使檔案的簽章失效。(CVE-2019-1163)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1159、CVE-2019-1164)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1183)

  - 主機伺服器上的 Windows Hyper-V 網路交換器無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0720)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1148、CVE-2019-1153)

  - 未經驗證的攻擊者使用 RDP 連線至目標系統且傳送特別構建要求時，Remote Desktop Services (舊稱 Terminal Service) 中存在遠端程式碼執行弱點。
    此弱點為預先驗證，不需使用者互動。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226)

  - rpcss.dll 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1177)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1193)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1030)

  - 在登入要求工作階段，Azure Active Directory (AAD) Microsoft 帳戶 (MSA) 存在資訊洩漏弱點。成功利用此弱點的攻擊者可接管使用者的帳戶。(CVE-2019-1172)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-0716)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    此更新會透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1143、CVE-2019-1158)

  - 當 Windows Core Shell COM Server Registrar 不當處理 COM 呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者可能會將某些項目設定為在更高層級執行，藉此提升權限。(CVE-2019-1184)

  - 處理特別構建的封包時，Windows Server DHCP 服務中存在記憶體損毀弱點。成功利用此弱點的攻擊者可造成 DHCP 伺服器服務停止回應。(CVE-2019-1212)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2019-1057)

  - unistore.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1179)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197)

远程 Windows 主机缺少安全更新 4511553。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核映像处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1190)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1162)

  - Microsoft 浏览器未正确处理不同来源的请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过同源策略 (SOP) 限制，并允许本应遭到忽略的请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限的数据。
    (CVE-2019-1192)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-1133、CVE-2019-1194）

  - 当 XmlLite 运行时 (XmlLite.dll) 未正确解析 XML 输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 XML 应用程序的服务。未经身份验证的远程攻击者可通过向 XML 应用程序提出特制的请求，以利用此漏洞。此更新会更正 XmlLite 运行时解析 XML 输入的方式，从而修复该漏洞。(CVE-2019-1187)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1176)

  - Windows RDP 服务器未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害系统。（CVE-2019-1224、CVE-2019-1225）

  - 进行沙盒处理的进程创建重新分析点时，存在权限提升漏洞，可实现沙盒逃逸。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。
    (CVE-2019-1170)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP/2 协议堆栈 (HTTP.sys) 未正确分析特别构建的 HTTP/2 请求时，HTTP.sys 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成拒绝服务情况，从而导致目标系统失去响应。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>执行摘要</h1>Microsoft 觉察到任何 BR/EDR 蓝牙设备硬件规格水平的蓝牙 BR/EDR（基本速率/增强的数据速率，也就是所谓的“传统蓝牙”）密钥协商漏洞。攻击者可以将提供的密钥长度从最多 16 个字节协商到 1 个字节的 entropy。
    (CVE-2019-9506)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1223)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1227)

  - PsmServiceExtHost.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2019-1188)

  - p2pimsvc 服务中存在权限提升，成功恶意利用此漏洞的攻击者可以通过提升后的权限，运行任意代码。(CVE-2019-1168)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0965)

  - Windows Graphics 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows Graphics 组件处理内存中对象的方式来修复漏洞。(CVE-2019-1078)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    （CVE-2019-1180、CVE-2019-1186）

  - 当攻击者向 DHCP 故障转移服务器发送特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会导致 DHCP 服务无响应。
    (CVE-2019-1206)

  - psmsrv.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1175)

  - 在 OAEP 解密阶段，SymCrypt 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1171)

  - SyncController.dll 中存在权限提升漏洞。
    成功利用此漏洞的攻击者能以提升权限运行任意代码。
    (CVE-2019-1198)

  - ssdpsrv.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1178)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - Windows 未正确验证 CAB 文件签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将代码注入 CAB 文件，而不会导致文件签名失效。(CVE-2019-1163)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1159、CVE-2019-1164）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1183)

  - 当主机服务器上的 Windows Hyper-V Network Switch 无法正确验证客户机操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0720)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1148、CVE-2019-1153）

  - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。
    此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1177)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1193)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1030)

  - 登录请求会话时，Azure Active Directory (AAD) Microsoft Account (MSA) 存在信息泄露漏洞。成功利用此漏洞的攻击者可接管用户帐户。(CVE-2019-1172)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-0716)

  - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server Registrar 未正确处理 COM 调用时，存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-1184)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可造成 DHCP 服务器服务停止响应。(CVE-2019-1212)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1057)

  - unistore.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1179)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

遠端 Windows 主機缺少安全性更新 4512508。
因此，此類應用程式受到多個弱點影響：

  - Windows 核心影像處理記憶體中物件的方式存在一個權限提升弱點。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1190)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1162)

  - Microsoft 瀏覽器未正確處理不同來源的要求時，存在安全性功能繞過弱點。該弱點允許 Microsoft 瀏覽器繞過同源原則 (SOP) 限制，以及允許本應該忽略的要求。成功利用該弱點的攻擊者可強制瀏覽器傳送本會受到限制的資料。
    (CVE-2019-1192)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1133、CVE-2019-1194)

  - XmlLite 執行階段 (XmlLite.dll) 未正確剖析 XML 輸入時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對 XML 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 XML 應用程式發出特製要求以便惡意利用此弱點。更新透過更正 XmlLite 執行階段剖析 XML 輸入的方式解決此弱點。(CVE-2019-1187)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1176)

  - 當 Windows RDP 伺服器不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害系統。(CVE-2019-1224、CVE-2019-1225)

  - 沙箱化處理程序建立重新剖析點時存在一個權限提升弱點，允許沙箱逸出。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。
    (CVE-2019-1170)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1146、CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157)

  - 當 HTTP.sys 不當剖析特製的 HTTP/2 要求時，HTTP/2 通訊協定堆疊 (HTTP.sys) 中存在一個拒絕服務弱點。成功利用此弱點的攻擊者可建立拒絕服務條件，進而造成目標系統變得沒有回應。(CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518)

  - <h1>執行摘要</h1>Microsoft 覺察到任何 BR/EDR 藍牙裝置硬體規格層級的藍牙 BR/EDR (基本速率/增強的資料速率，也就是所謂的「傳統藍牙」) 金鑰交涉弱點。攻擊者可以將提供的金鑰長度從最多 16 個位元組交涉到 1 個位元組的 entropy。
    (CVE-2019-9506)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2019-1223)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1227)

  - PsmServiceExtHost.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1173、CVE-2019-1174)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2019-1188)

  - p2pimsvc 服務中存在權限提高，成功利用此弱點的攻擊者能夠以提高的權限執行任意程式碼。(CVE-2019-1168)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0965)

  - 當 Windows 圖形元件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過更正 Windows 圖形元件處理記憶體中物件的方式解決此弱點。(CVE-2019-1078)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723)

  - wcmsvc.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1180、CVE-2019-1186)

  - psmsrv.dll 處理記憶體中物件的方式存在權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1175)

  - 在 OAEP 解密階段，SymCrypt 中存在一個資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1171)

  - SyncController.dll 中存在一個權限提升弱點。
    成功惡意利用此弱點的攻擊者可使用提升的權限執行任意程式碼。
    (CVE-2019-1198)

  - ssdpsrv.dll 處理記憶體中物件的方式存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1178)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152)

  - Windows 未正確驗證 CAB 檔案簽章時，存在一個安全性功能繞過。成功惡意利用此弱點的攻擊者可將程式碼插入 CAB 檔案，而不使檔案的簽章失效。(CVE-2019-1163)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1159、CVE-2019-1164)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1183)

  - 當 Microsoft Windows Graphics 組件未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1148、CVE-2019-1153)

  - 未經驗證的攻擊者使用 RDP 連線至目標系統且傳送特別構建要求時，Remote Desktop Services (舊稱 Terminal Service) 中存在遠端程式碼執行弱點。
    此弱點為預先驗證，不需使用者互動。成功利用此弱點的攻擊者可在目標系統上執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226)

  - rpcss.dll 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1177)

   - 存在一個權限提升弱點，這是因為適用於 Linux 的 Windows 子系統中堆疊損毀所致。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1185)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1193)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1030)

  - 在登入要求工作階段，Azure Active Directory (AAD) Microsoft 帳戶 (MSA) 存在資訊洩漏弱點。成功利用此弱點的攻擊者可接管使用者的帳戶。(CVE-2019-1172)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-0716)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    此更新會透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1143、CVE-2019-1158)

  - 當 Windows Core Shell COM Server Registrar 不當處理 COM 呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者可能會將某些項目設定為在更高層級執行，藉此提升權限。(CVE-2019-1184)

  - 處理特別構建的封包時，Windows Server DHCP 服務中存在記憶體損毀弱點。成功利用此弱點的攻擊者可造成 DHCP 伺服器服務停止回應。(CVE-2019-1212)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2019-1057)

  - unistore.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1179)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197)

リモートのWindowsホストにセキュリティ更新プログラム4512508がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsカーネルのイメージがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1190）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1162）

  - Microsoftブラウザーが異なるオリジンのリクエストを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性により、Microsoftブラウザーは同一オリジンポリシー（SOP）制限をバイパスし、本来であれば無視されるべき要求を許可します。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを送信するようにブラウザーに強制する可能性があります。
    （CVE-2019-1192）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-1133、CVE-2019-1194）

  - XmlLiteランタイム（XmlLite.dll）がXML入力を不適切に解析するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、XMLアプリケーションに対するサービス拒否を引き起こす可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストをXMLアプリケーションに発行する可能性があります。更新プログラムは、XmlLiteランタイムがXML入力を解析する方法を修正することで、この脆弱性に対応します。（CVE-2019-1187）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1176）

  - Windows RDPサーバーがメモリの内容を不適切に漏えいさせるとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、システムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1224、CVE-2019-1225）

  -サンドボックスの回避を許可するサンドボックスプロセスによって再解析ポイントが作成されるとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。
    （CVE-2019-1170）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1146、 CVE-2019-1147、CVE-2019-1155、CVE-2019-1156、CVE-2019-1157）

  - HTTP.sysが特別に細工されたHTTP/2リクエストを不適切に解析するとき、サービス拒否の脆弱性がHTTP/2プロトコルスタック（HTTP.sys）にあります。脆弱性の悪用に成功した攻撃者が、サービス拒否状態を作りだし、標的のシステムの応答を停止させる可能性があります。（CVE-2019-9511、CVE-2019-9512、CVE-2019-9513、CVE-2019-9514、CVE-2019-9518）

  - <h1>エグゼクティブサマリー</h1>Microsoftは、あらゆるBR/EDR Bluetoothデバイスのハードウェア仕様レベルにあるBluetooth BR/EDR（基本レート/拡張データレート、「Bluetooth Classic」ともいう）のキーネゴシエーションの脆弱性を認識しています。攻撃者が、提供されたキーの長さを最大16バイトから1バイトのエントロピーにまでネゴシエートできる可能性があります。
    （CVE-2019-9506）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1223）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1227）

  - PsmServiceExtHost.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2019-1173、CVE-2019-1174）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1188）

  - p2pimsvcサービスには権限昇格の脆弱性があり、この脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1168）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-0965）

  - Windowsグラフィックスコンポーネントが不適切にメモリ内のオブジェクトを処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。認証された攻撃者が、巧妙に作りこまれたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-1078）

  - ホストサーバー上のMicrosoft Hyper-Vネットワークスイッチが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ホストサーバーをクラッシュさせる可能性があります。（CVE-2019-0714、CVE-2019-0715、CVE-2019-0717、CVE-2019-0718、CVE-2019-0723）

  - wcmsvc.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1180、CVE-2019-1186）

  - psmsrv.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1175）

  - OAEP復号段階のSymCryptに情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1171）

  - SyncController.dllに権限昇格の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。
    （CVE-2019-1198）

  - ssdpsrv.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1178）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1144、CVE-2019-1145、CVE-2019-1149、CVE-2019-1150、CVE-2019-1151、CVE-2019-1152）

  - WindowsがCABファイルの署名を不適切に検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者が、ファイルの署名を無効にすることなくCABファイルにコードを挿入する可能性があります。（CVE-2019-1163）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1159、CVE-2019-1164）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1183）

  - Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1148、CVE-2019-1153）

  - 認証されていない攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、（以前はターミナルサービスと呼ばれていた）リモートデスクトップサービスにリモートでコードが実行される脆弱性があります。
    この脆弱性は事前認証であり、ユーザーの操作を必要としません。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1226）

  - rpcss.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1177）

  - Linux用Windowsサブシステムでスタックが破損しているため、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1185）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1193）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1030）

  - ログインリクエストセッション中に、Azure Active Directory（AAD）Microsoftアカウント（MSA）に情報漏洩の脆弱性があります。脆弱性の悪用に成功した攻撃者が、ユーザーのアカウントを乗っ取る可能性があります。（CVE-2019-1172）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-0716）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーに特別な細工をしたドキュメントを開かせたり、ユーザーを信頼できないWebページに誘導するなどです。
    更新プログラムは、Windows GDIコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2019-1143、CVE-2019-1158）

  - Windows Core Shell COM Server RegistrarがCOM呼び出しを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、特定のアイテムをより高いレベルで実行するように設定し、それによってアクセス許可を昇格させる可能性があります。（CVE-2019-1184）

  - 特別に細工されたパケットを処理するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。この脆弱性の悪用に成功した攻撃者が、DHCPサーバーサービスの応答を停止させる可能性があります。（CVE-2019-1212）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1057）

  - unistore.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2019-1179）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1131、CVE-2019-1139、CVE-2019-1140、CVE-2019-1141、CVE-2019-1195、CVE-2019-1196、CVE-2019-1197）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127848	KB4512508: Windows 10 Version 1903 August 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127841	KB4511553: Windows 10 Version 1809 and Windows Server 2019 August 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127841	KB4511553: Windows 10バージョン1809およびWindows Server 2019の2019年8月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127848	KB4512508：Windows 10 版本 1903 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127841	KB4511553：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 8 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127841	KB4511553：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127848	KB4512508：Windows 10 版本 1903 的 2019 年 8 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical
127848	KB4512508: Windows 10バージョン1903の2019年8月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/8/13	2023/2/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical