远程 Windows 主机缺少安全更新 4025337 或累积更新 4025341。因而会受到多个漏洞的影响：- 由于未正确分析包含外部实体引用的 XML 输入，Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户创建数据收集器集并导入特制的 XML 文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170) - 由于重命名操作期间，未正确处理可执行文件和共享内容，Windows Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8463) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8467) - 由于未正确处理内存对象，Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-8486) - 由于未防止篡改 SNAME 字段，处理 Kerberos 票证交换时，Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此问题，绕过身份验证安全功能的扩展保护。(CVE-2017-8495) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8556) - 由于未正确分析包含外部实体引用的 XML 输入，Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-8557) - 由于 Kerberos 作为默认身份验证协议回到 NT LAN Manager (NTLM) 身份验证协议，Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。(CVE-2017-8563) - 由于未正确初始化内存对象，Windows 内核中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。(CVE-2017-8564) - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。(CVE-2017-8565) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8573) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8577) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8578) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8580) - 由于未正确处理内存对象，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8581) - 由于未正确处理内存对象，HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。(CVE-2017-8582) - Windows Explorer 中存在拒绝服务漏洞，在 Explorer 尝试打开不存在的文件时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，造成用户系统停止响应。(CVE-2017-8587) - 由于未正确分析特制的文件，WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8588) - 由于未正确处理内存对象，Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过发送特制的消息至 Windows Search 服务，提升权限并执行任意代码。(CVE-2017-8589) - 由于未正确处理内存对象，Windows Common Log File System (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-8590) - 由于未正确处理重定向请求，Microsoft 浏览器中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过 CORS 重定向限制。(CVE-2017-8592)

远程 Windows 10 版本 1511 主机缺少安全更新 KB4025344。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户创建数据收集器集并导入特别构建的 XML 文件，进而通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170)

  - 由于在重命名操作期间未正确处理可执行文件和共享内容，导致 Windows 资源管理器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8463)

  - 由于未正确处理内存中的对象，导致 Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式下运行任意代码。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 由于未正确处理内存中的对象，导致 Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。
    (CVE-2017-8486)

  - 由于未能防止篡改 SNAME 字段，导致处理 Kerberos 票证交换时 Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此漏洞绕过身份验证的扩展保护安全功能。(CVE-2017-8495)

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。
    (CVE-2017-8557)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-8561)

  - 由于未正确处理对 Advanced Local Procedure Call (ALPC) 的调用，导致 Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。
    (CVE-2017-8562)

  - 由于 Kerberos 回退到使用 NT LAN Manager (NTLM) 身份验证协议作为默认身份验证协议，导致 Windows 中存在权限提升漏洞。经过身份验证的远程攻击者可利用此漏洞，通过用于向域控制器发送特别构建的流量的应用程序，在提升的上下文中运行进程。(CVE-2017-8563)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。
    (CVE-2017-8564)

  - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。
    (CVE-2017-8565)

  - 由于未正确处理内存中的对象，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。
    (CVE-2017-8581)

  - 由于未正确处理内存中的对象，导致 HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。
    (CVE-2017-8582)

  - 由于未正确处理 Web 请求，导致 Microsoft Common Runtime Library 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求在 .NET 应用程序中造成拒绝服务情况。(CVE-2017-8585)

  - Windows 资源管理器中存在拒绝服务漏洞，此漏洞会在资源管理器尝试打开不存在的文件时触发。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来造成用户系统停止响应。(CVE-2017-8587)

  - 由于未正确分析特别构建的文件，导致 WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8588)

  - 由于未正确处理内存中的对象，导致 Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过将特别构建的消息发送至 Windows Search 服务来提升权限并执行任意代码。(CVE-2017-8589)

  - 由于未正确处理内存中的对象，导致 Windows 公用日志文件系统 (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。(CVE-2017-8590)

  - 由于未正确处理重定向请求，导致 Microsoft 浏览器中存在安全绕过漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来绕过 CORS 重定向限制。(CVE-2017-8592)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。
    （CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619）

  - 由于未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略，导致 Microsoft Edge 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，从而导致用户加载恶意网站。(CVE-2017-8599)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8601)

  - 由于未正确分析 HTTP 内容，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。
    (CVE-2017-8602)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8609)

  - 由于未正确分析 HTTP 内容，导致 Microsoft Edge 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特别构建的 URL，将用户重定向至恶意网站。(CVE-2017-8611)

  - 由于未正确处理内存中的对象，导致 Internet Explorer 的 VBScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

远程 Windows 主机缺少多个安全更新。因而会受到多个漏洞的影响：- 由于未正确分析包含外部实体引用的 XML 输入，Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户创建数据收集器集并导入特制的 XML 文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170) - 由于重命名操作期间，未正确处理可执行文件和共享内容，Windows Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8463) - 由于未正确处理内存对象，Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8467, CVE-2017-8556, CVE-2017-8573, CVE-2017-8577, CVE-2017-8578, CVE-2017-8580) - 由于未正确处理内存对象，Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-8486) - 由于未防止篡改 SNAME 字段，处理 Kerberos 票证交换时，Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此问题，绕过身份验证安全功能的扩展保护。(CVE-2017-8495) - 由于未正确分析包含外部实体引用的 XML 输入，Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-8557) - 由于 Kerberos 作为默认身份验证协议回到 NT LAN Manager (NTLM) 身份验证协议，Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。(CVE-2017-8563) - 由于未正确初始化内存对象，Windows 内核中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。(CVE-2017-8564) - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。(CVE-2017-8565) - 由于未正确处理内存对象，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8581) - 由于未正确处理内存对象，HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。(CVE-2017-8582) - Windows Explorer 中存在拒绝服务漏洞，在 Explorer 尝试打开不存在的文件时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，造成用户系统停止响应。(CVE-2017-8587) - 由于未正确分析特制的文件，WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8588) - 由于未正确处理内存对象，Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过发送特制的消息至 Windows Search 服务，提升权限并执行任意代码。(CVE-2017-8589) - 由于未正确处理内存对象，Windows Common Log File System (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-8590) - 由于未正确处理重定向请求，Microsoft 浏览器中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过 CORS 重定向限制。(CVE-2017-8592) - 在 Microsoft 浏览器中处理内存对象时，JavaScript 引擎呈现的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, CVE-2017-8618)

远程 Windows 10 版本 1703 主机缺少安全更新 KB4025342。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户创建数据收集器集并导入特别构建的 XML 文件，进而通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170)

  - 由于在重命名操作期间未正确处理可执行文件和共享内容，导致 Windows 资源管理器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8463)

  - 由于未正确处理内存中的对象，导致 Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式下运行任意代码。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 由于未正确处理内存中的对象，导致 Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。
    (CVE-2017-8486)

  - 由于未能防止篡改 SNAME 字段，导致处理 Kerberos 票证交换时 Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此漏洞绕过身份验证的扩展保护安全功能。(CVE-2017-8495)

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。
    (CVE-2017-8557)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-8561)

  - 由于未正确处理对 Advanced Local Procedure Call (ALPC) 的调用，导致 Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。
    (CVE-2017-8562)

  - 由于 Kerberos 回退到使用 NT LAN Manager (NTLM) 身份验证协议作为默认身份验证协议，导致 Windows 中存在权限提升漏洞。经过身份验证的远程攻击者可利用此漏洞，通过用于向域控制器发送特别构建的流量的应用程序，在提升的上下文中运行进程。(CVE-2017-8563)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。
    (CVE-2017-8564)

  - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。
    (CVE-2017-8565)

  - 由于未正确处理 DCOM 类的方法中的参数，导致 Windows 输入法编辑器 (IME) 中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。
    (CVE-2017-8566)

  - 由于未正确处理内存中的对象，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。
    (CVE-2017-8581)

  - 由于未正确处理内存中的对象，导致 HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。
    (CVE-2017-8582)

  - 由于未正确处理 Web 请求，导致 Microsoft Common Runtime Library 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求在 .NET 应用程序中造成拒绝服务情况。(CVE-2017-8585)

  - 由于未正确分析特别构建的文件，导致 WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8588)

  - 由于未正确处理内存中的对象，导致 Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过将特别构建的消息发送至 Windows Search 服务来提升权限并执行任意代码。(CVE-2017-8589)

  - 由于未正确处理内存中的对象，导致 Windows 公用日志文件系统 (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。(CVE-2017-8590)

  - 由于未正确处理重定向请求，导致 Microsoft 浏览器中存在安全绕过漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来绕过 CORS 重定向限制。(CVE-2017-8592)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8596)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。
    （CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8610、CVE-2017-8619）

  - 由于未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略，导致 Microsoft Edge 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，从而导致用户加载恶意网站。(CVE-2017-8599)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8601)

  - 由于未正确分析 HTTP 内容，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。
    (CVE-2017-8602)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8609)

  - 由于未正确分析 HTTP 内容，导致 Microsoft Edge 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特别构建的 URL，将用户重定向至恶意网站。(CVE-2017-8611)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8617)

  - 由于未正确处理内存中的对象，导致 Internet Explorer 的 VBScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

远程 Windows 主机缺少安全更新 4025333 或累积更新 4025336。因而会受到多个漏洞的影响：- 由于未正确分析包含外部实体引用的 XML 输入，Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户创建数据收集器集并导入特制的 XML 文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170) - 由于重命名操作期间，未正确处理可执行文件和共享内容，Windows Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8463) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8467) - 由于未正确处理内存对象，Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-8486) - 由于未防止篡改 SNAME 字段，处理 Kerberos 票证交换时，Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此问题，绕过身份验证安全功能的扩展保护。(CVE-2017-8495) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8556) - 由于未正确分析包含外部实体引用的 XML 输入，Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-8557) - 由于未正确处理内存对象，Windows 内核中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。(CVE-2017-8561) - 由于未正确处理 Advanced Local Procedure Call (ALPC) 调用，Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。(CVE-2017-8562) - 由于 Kerberos 作为默认身份验证协议回到 NT LAN Manager (NTLM) 身份验证协议，Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。(CVE-2017-8563) - 由于未正确初始化内存对象，Windows 内核中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。(CVE-2017-8564) - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。(CVE-2017-8565) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8573) - 由于未正确处理内存对象，Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8577, CVE-2017-8578, CVE-2017-8580) - 由于未正确处理内存对象，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8581) - 由于未正确处理内存对象，HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。(CVE-2017-8582) - Windows Explorer 中存在拒绝服务漏洞，在 Explorer 尝试打开不存在的文件时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，造成用户系统停止响应。(CVE-2017-8587) - 由于未正确分析特制的文件，WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8588) - 由于未正确处理内存对象，Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过发送特制的消息至 Windows Search 服务，提升权限并执行任意代码。(CVE-2017-8589) - 由于未正确处理内存对象，Windows Common Log File System (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-8590) - 由于未正确处理重定向请求，Microsoft 浏览器中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过 CORS 重定向限制。(CVE-2017-8592) - 由于未正确处理内存对象，Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8594) - 由于未正确分析 HTTP 内容，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。(CVE-2017-8602) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8606) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8607) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8608) - 由于未正确处理内存对象，VBScript 引擎的 Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

远程 Windows 主机缺少安全更新 KB4025339。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户创建数据收集器集并导入特别构建的 XML 文件，进而通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170)

  - 由于在重命名操作期间未正确处理可执行文件和共享内容，导致 Windows 资源管理器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8463)

  - 由于未正确处理内存中的对象，导致 Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式下运行任意代码。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 由于未正确处理内存中的对象，导致 Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。
    (CVE-2017-8486)

  - 由于未能防止篡改 SNAME 字段，导致处理 Kerberos 票证交换时 Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此漏洞绕过身份验证的扩展保护安全功能。(CVE-2017-8495)

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。
    (CVE-2017-8557)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-8561)

  - 由于未正确处理对 Advanced Local Procedure Call (ALPC) 的调用，导致 Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。
    (CVE-2017-8562)

  - 由于 Kerberos 回退到使用 NT LAN Manager (NTLM) 身份验证协议作为默认身份验证协议，导致 Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。
    (CVE-2017-8563)*

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。
    (CVE-2017-8564)

  - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。
    (CVE-2017-8565)

  - 由于未正确处理 DCOM 类的方法中的参数，导致 Windows 输入法编辑器 (IME) 中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。
    (CVE-2017-8566)

  - 由于未正确处理内存中的对象，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。
    (CVE-2017-8581)

  - 由于未正确处理内存中的对象，导致 HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。
    (CVE-2017-8582)

  - 由于未正确处理内存中的对象，导致 Microsoft HoloLens 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的数据包来执行任意代码。(CVE-2017-8584)

  - 由于未正确处理 Web 请求，导致 Microsoft Common Runtime Library 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求在 .NET 应用程序中造成拒绝服务情况。(CVE-2017-8585)

  - 由于未正确分析特别构建的文件，导致 WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8588)

  - 由于未正确处理内存中的对象，导致 Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过将特别构建的消息发送至 Windows Search 服务来提升权限并执行任意代码。(CVE-2017-8589)

  - 由于未正确处理内存中的对象，导致 Windows 公用日志文件系统 (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。(CVE-2017-8590)

  - 由于未正确处理重定向请求，导致 Microsoft 浏览器中存在安全绕过漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来绕过 CORS 重定向限制。(CVE-2017-8592)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。
    （CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619）

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8596)

  - 由于未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略，导致 Microsoft Edge 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，从而导致用户加载恶意网站。(CVE-2017-8599)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8601)

  - 由于未正确分析 HTTP 内容，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。
    (CVE-2017-8602)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8609)

  - 由于未正确分析 HTTP 内容，导致 Microsoft Edge 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特别构建的 URL，将用户重定向至恶意网站。(CVE-2017-8611)

  - 由于未正确处理内存中的对象，导致 Internet Explorer 的 VBScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

    * 请注意，CVE-2017-8563 引入注册表设置，管理员可借此提高 SSL/TLS 上 LDAP 身份验证的安全性，管理员需要在运行 AD DS 或 AD LDS 的机器上创建 LdapEnforceChannelBinding 注册表设置。

远程 Windows 主机缺少安全更新 4025343 或累积更新 4025331。因而会受到多个漏洞的影响：- 由于未正确分析包含外部实体引用的 XML 输入，Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户创建数据收集器集并导入特制的 XML 文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170) - 由于重命名操作期间，未正确处理可执行文件和共享内容，Windows Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8463) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8467) - 由于未正确处理内存对象，Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-8486) - 由于未防止篡改 SNAME 字段，处理 Kerberos 票证交换时，Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此问题，绕过身份验证安全功能的扩展保护。(CVE-2017-8495) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8556) - 由于未正确分析包含外部实体引用的 XML 输入，Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-8557) - 由于未正确处理内存对象，Windows 内核中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。(CVE-2017-8561) - 由于未正确处理 Advanced Local Procedure Call (ALPC) 调用，Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。(CVE-2017-8562) - 由于 Kerberos 作为默认身份验证协议回到 NT LAN Manager (NTLM) 身份验证协议，Windows 中存在权限提升漏洞。经身份验证的远程攻击者可利用此问题，通过应用程序发送特制的流量至域控制器，在权限提升的环境中运行进程。(CVE-2017-8563) - 由于未正确初始化内存对象，Windows 内核中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。(CVE-2017-8564) - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。(CVE-2017-8565) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8573) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8577) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8578) - 由于未正确处理内存对象，Microsoft 图形组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8580) - 由于未正确处理内存对象，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-8581) - 由于未正确处理内存对象，HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。(CVE-2017-8582) - Windows Explorer 中存在拒绝服务漏洞，在 Explorer 尝试打开不存在的文件时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，造成用户系统停止响应。(CVE-2017-8587) - 由于未正确分析特制的文件，WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户打开特制文件，进而在当前用户环境中执行任意代码。(CVE-2017-8588) - 由于未正确处理内存对象，Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过发送特制的消息至 Windows Search 服务，提升权限并执行任意代码。(CVE-2017-8589) - 由于未正确处理内存对象，Windows Common Log File System (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。(CVE-2017-8590) - 由于未正确处理重定向请求，Microsoft 浏览器中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过 CORS 重定向限制。(CVE-2017-8592) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8606) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8607) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8608) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-8610)

远程 Windows 主机缺少安全更新 4025338。
因此，该应用程序受到多个漏洞的影响：

  - Windows Search 处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-8589)

  - 在 Internet Explorer 中呈现时，VBScript 引擎处理内存中对象的方式中存在远程代码执行漏洞。在基于网络的攻击场景中，攻击者可能拥有专为通过 Internet Explorer 利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管有 Internet Explorer 渲染引擎的应用程序或 Microsoft Office 文档。攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8618)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - Windows 资源管理器尝试打开不存在的文件时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝服务。攻击者可通过托管特制的网站，并诱使用户浏览包含对不存在文件进行引用的网页，来利用此漏洞，并导致受害者系统停止响应。攻击者无法强制用户查看受攻击者控制的内容。相反，攻击者必须诱使用户采取行动。例如，攻击者可欺骗用户点击链接，让用户进入攻击者的网站。此更新通过更正 Windows 资源管理器尝试打开不存在文件时的处理方式来修复漏洞。(CVE-2017-8587)

  - 在 Microsoft 浏览器中处理内存中的对象时，JavaScript 引擎的呈现方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 在票证交换期间，Kerberos 未能防止篡改 SNAME 字段时，Microsoft Windows 中存在安全绕过漏洞。
    成功利用此漏洞的攻击者可借此绕过身份验证的扩展保护。(CVE-2017-8495)

  - 在 Microsoft 浏览器中处理内存中的对象时，脚本引擎的呈现方式中存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8609)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2017-8561)

  - PSObject 包装 CIM 实例时，PowerShell 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在易受攻击的系统上执行恶意代码。在攻击场景中，攻击者可在 PowerShell 远程会话中执行恶意代码。此更新通过更正 PowerShell 反序列化用户所提供脚本的方式来修复漏洞。(CVE-2017-8565)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2017-8562)

  - Win32k 未能正确处理内存中的对象时，Microsoft Windows 中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8486)

  - 未正确分析引用外部实体的 XML 输入时，Windows Performance Monitor Console 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2017-0170)

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8595、CVE-2017-8605、CVE-2017-8619）

  - Windows 公用日志文件系统 (CLFS) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。(CVE-2017-8590)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8564)

  - Microsoft 浏览器未正确处理重定向请求时，存在安全功能绕过漏洞。
    此漏洞允许 Microsoft 浏览器绕过 CORS 重定向限制，处理本可忽略的重定向请求。成功利用此漏洞的攻击者可迫使浏览器发送原本受限于所选目标网站的数据。
    (CVE-2017-8592)

  - HTTP.sys 服务器应用程序组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害 HTTP.sys 服务器应用程序系统。未经身份验证的远程攻击者可通过向 HTTP.sys 服务器应用程序发送请求，利用此漏洞。此更新通过更正 HTTP.sys 服务器应用程序处理内存中对象的方式来修复漏洞。(CVE-2017-8582)

  - 受影响的 Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。
    成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2017-8602)

  - Microsoft Common Object Runtime Library 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Web 应用程序的服务。未经身份验证的远程攻击者可通过向 .NET 应用程序提出特制的请求，以利用此漏洞。此更新通过更正 .NET Web 应用程序处理 Web 请求的方式来修复漏洞。(CVE-2017-8585)

  - Windows 未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。
    (CVE-2017-8581)

  - 中间人攻击者能够成功将身份验证请求转发至已配置为需要签署或密封传入连接的 Windows LDAP 服务器（例如，运行 Active Directory 域服务 (AD DS) 或 Active Directory 轻型目录服务 (AD LDS) 的系统）时，Microsoft Windows 中存在权限提升漏洞。此更新通过纳入对身份验证安全功能扩展保护的支持，以修复该漏洞，此类已转发的经身份验证请求一经启动，允许 LDAP 服务器对其进行检测并拦截。
    (CVE-2017-8563)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2017-8611)

  - Microsoft Edge 未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略时，存在安全功能绕过漏洞。攻击者可利用此漏洞，诱使用户加载具有恶意内容的网页。
    (CVE-2017-8599)

  - Microsoft 写字板分析特别构建的文件的方式中存在远程代码执行漏洞。
    如果要利用此漏洞，则需要用户使用受影响的 Microsoft 写字板版本打开特别构建的文件。(CVE-2017-8588)

  - 重命名操作期间，Windows 资源管理器未正确处理可执行文件和共享内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在另一用户环境中运行任意代码。非管理员身份的用户所受影响较小。
    (CVE-2017-8463)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。在基于网络的攻击场景中，攻击者可能拥有专为通过 Microsoft 浏览器利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管相关渲染引擎的应用程序或 Microsoft Office 文档。
    攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8601)

  - 未正确分析包含外部实体引用的 XML 输入时，Windows System Information Console 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2017-8557)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101367	Windows 7 和 Windows Server 2008 R2 的 2017 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2018/8/3	critical
101369	KB4025344：Windows 10 版本 1511 的 2017 年 7 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
101374	Windows 2008 的 2017 年 7 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/4/10	critical
101368	KB4025342：Windows 10 版本 1703 的 2017 年 7 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
101365	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	critical
101366	KB4025339：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 6 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
101375	Windows Server 2012 的 2017 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	critical
104383	KB4025338：Windows 10 的 2017 年 7 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/11/3	2020/8/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical