远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因而会受到以下漏洞的影响：- Microsoft Office 软件未正确处理内存对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新账户。账户被配置为在系统上具有较少用户权限的用户，将比采用管理用户权限进行操作的用户受到更少的影响。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，通过向用户发送特制文件，并诱使用户打开该文件，攻击者可利用此漏洞。在基于 Web的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时消息中的诱饵，然后诱使其打开特制文件。请注意，预览窗格并非此漏洞的攻击媒介。此安全更新通过更正 Office 处理内存对象的方式修复漏洞。(CVE-2017-8567) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，通过向用户发送特制文件，并诱使用户打开该文件，攻击者可利用此漏洞。在基于 Web的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。然而，攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时通讯消息中的诱饵，然后诱使其打开特制文件。此安全更新通过更正 Microsoft Office 处理内存文件的方式修复漏洞。(CVE-2017-8631, CVE-2017-8632)- Windows Graphics Device Interface+ (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许执行任意代码，但如果攻击者将其与其他漏洞结合使用，则可使任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存对象的方式修复漏洞。(CVE-2017-8676)

远程 Windows 主机缺少安全更新 4038779 或累积更新 4038777。因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8696）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2017-8707)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - Windows System Information Console 未正确解析包含外部实体引用的 XML 输入时，存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。若要利用此漏洞，攻击者可创建包含特制 XML 内容的文件，并诱使经身份验证的用户打开该文件。此更新通过修改 Windows System Information Console 分析 XML 输入的方式修复漏洞。
    CVE-2017-8710）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。在电子邮件攻击场景中，攻击者可发送电子邮件消息，尝试诱使用户单击指向恶意网站的链接。(CVE-2017-8733)

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)

  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少多个发布于 2017/09/12 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。为利用这些漏洞，来宾操作系统上的攻击者可运行特制的应用程序，导致 Hyper-V 主机操作系统泄露内存信息。成功利用此漏洞的攻击者可在 Hyper-V 主机操作系统上访问信息。安全更新通过更正 Hyper-V 验证来宾操作系统用户输入的方式修复漏洞。
    (CVE-2017-8707)

  - 未正确分析包含外部实体引用的 XML 输入时，Windows System Information Console 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。若要利用此漏洞，攻击者可创建包含特制 XML 内容的文件，并诱使经身份验证的用户打开该文件。此更新通过修改 Windows System Information Console 分析 XML 输入的方式修复漏洞。
    (CVE-2017-8710)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此安全更新通过更正 Windows 内核处理内存地址的方式来修复漏洞。(CVE-2017-8687)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此更新通过更正 Windows 图形组件处理内存中对象的方式来修复漏洞。(CVE-2017-8683)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞。在 Web 攻击场景中，攻击者可能拥有专为利用此漏洞而特别构建的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件消息或即时通讯消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows 字体库处理嵌入字体的方式来修复漏洞。(CVE-2017-8682)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。为利用此漏洞，用户必须打开特制的文件。在电子邮件攻击场景中，通过向用户发送特制的文件，并诱使用户打开该文件，攻击者可利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或 Instant Messenger 消息中的诱饵，诱使其打开特制的文件。安全更新通过协助确保 Windows Shell 验证文件复制目的地修复漏洞。
    (CVE-2017-8699)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从受感染的进程中检索内核驱动程序的基址。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此安全更新通过更正 Windows 内核处理内存地址的方式来修复漏洞。(CVE-2017-8708)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特制文档或访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    (CVE-2017-8695)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Win32k 处理内存中对象的方式来修复漏洞。(CVE-2017-8720)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此安全更新通过更正 Windows GDI+ 组件处理内存对象的方式修复漏洞。
    （CVE-2017-8680、CVE-2017-8681、CVE-2017-8684、CVE-2017-8685）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞：在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。
    相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可提供专为利用此漏洞而特别构建的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows Uniscribe 处理内存中对象的方式来修复漏洞。(CVE-2017-8696)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此安全更新通过更正 GDI+ 处理内存地址的方式来修复漏洞。(CVE-2017-8688)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    (CVE-2017-8675)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    为利用此漏洞，攻击者需要实际靠近目标用户，且用户的计算机需要启用蓝牙。攻击者随后在用户不知情的情况下，便可初始化蓝牙连接至目标计算机。此安全更新通过更正 Windows 处理蓝牙请求的方式修复漏洞。
    (CVE-2017-8628)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此漏洞不允许攻击者执行代码或直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。此更新通过更正 Windows 内核处理内存中对象的方式来修复漏洞。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存地址的方式来修复漏洞。(CVE-2017-8676)

远程主机上安装的 Microsoft Skype for Business、Microsoft Lync 或 Microsoft Live Meeting 缺少安全更新。因而会受到多个漏洞的影响：- Windows Uniscribe 未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特制文档或访问不受信任的网页。此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8695) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存对象的方式修复漏洞。(CVE-2017-8676) - 由于 Windows Uniscribe 处理内存对象的方式，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞：在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享的攻击场景中，攻击者提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8696)

远程 Windows 主机缺少安全更新 4038782。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2017-8683)

  () - 攻击者向 DHCP 故障转移服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会在 DHCP 故障转移服务器上运行任意代码，或造成 DHCP 服务无响应。
    CVE-2017-8686）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。
    CVE-2017-8699）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。
    CVE-2017-8702）

  - 主机服务器上的 Microsoft Hyper-V Virtual PCI 未正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。
    输入。(CVE-2017-8704)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8711、CVE-2017-8712、CVE-2017-8713）

  - 未正确验证来宾操作系统中经过身份验证的用户输入时，远程桌面虚拟主机的虚拟主机代理服务角色中存在远程代码执行漏洞。
    CVE-2017-8714）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8731、CVE-2017-8734）

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。(CVE-2017-8746)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11764、CVE-2017-8738、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。
    CVE-2017-8759）     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。然而，攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时通讯消息中的诱饵，然后诱使其打开特制文件。此安全更新通过更正 Microsoft Office 处理内存文件的方式修复漏洞。(CVE-2017-8631) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞。在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件消息或即时通讯消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows 字体库处理嵌入字体的方式修复漏洞。(CVE-2017-8682) - Windows Uniscribe 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特制文档或访问不受信任的网页。此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8695) - 由于 Windows Uniscribe 处理内存对象的方式，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞：在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享的攻击场景中，攻击者提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8696) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时消息中的诱饵，然后诱使其打开特制文件。请注意，预览窗格并非此漏洞的攻击媒介。此安全更新通过更正 Office 处理内存对象的方式修复漏洞。(CVE-2017-8742) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存对象的方式修复漏洞。(CVE-2017-8676)

远程 Windows 主机缺少安全更新 4038788。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    CVE-2017-8597）

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机在不知不觉中通过攻击者的计算机路由流量。(CVE-2017-8628)

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8648)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8649)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2017-8677)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8678)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679）

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8695)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    CVE-2017-8706）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。(CVE-2017-8708)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8712）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。（CVE-2017-8706、CVE-2017-8707、CVE-2017-8712、CVE-2017-8713）

  - Windows Control Flow Guard 未正确处理内存对象时，存在安全功能绕过漏洞。
    CVE-2017-8716）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。(CVE-2017-8720)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    CVE-2017-8723）

  - Microsoft Edge 未正确解析 HTTP 内容时，存在欺骗漏洞。(CVE-2017-8724)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    CVE-2017-8728）

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    （CVE-2017-8724、CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Microsoft Edge 的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。(CVE-2017-8739)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    CVE-2017-8746）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8747)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8649、CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8734、CVE-2017-8751）

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。为了利用此绕过漏洞，攻击者必须欺骗用户加载包含恶意内容的网页，或访问恶意网站。攻击者也会将恶意网页注入到受损网站或广告网络。此更新通过更正 Edge CSP 验证文档的方式修复绕过漏洞。（CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-11764、CVE-2017-8729、CVE-2017-8740、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8759）     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038786 或累积更新 4038799。因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684）

  () - 攻击者向 DHCP 故障转移服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会在 DHCP 故障转移服务器上运行任意代码，或造成 DHCP 服务无响应。为利用此漏洞，攻击者会向 DHCP 服务器发送特制的数据包。然而，必须设置 DHCP 服务器为故障转移模式，攻击者才能成功入侵。此安全更新通过更正 DHCP 故障转移处理器处理网络数据包的方式修复漏洞。(CVE-2017-8686)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2017-8713)

  - 未正确验证来宾操作系统中经过身份验证的用户输入时，远程桌面虚拟主机的虚拟主机代理服务角色中存在远程代码执行漏洞。为利用此漏洞，攻击者可在来宾操作系统上发布特制的验证，使主机操作系统上的虚拟主机代理服务执行任意代码。远程桌面虚拟主机角色默认情况下禁用。成功利用此漏洞的攻击者可在主机操作系统上执行任意代码。此安全更新通过更正虚拟主机代理服务验证来宾操作系统用户输入的方式修复漏洞。
    CVE-2017-8714）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。在电子邮件攻击场景中，攻击者可发送电子邮件消息，尝试诱使用户单击指向恶意网站的链接。(CVE-2017-8733)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8728、CVE-2017-8737）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8741)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8747)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

Microsoft Office 产品缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户采取与当前用户相同的权限进行操作。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。然而，攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时通讯消息中的诱饵，然后诱使其打开特制文件。此安全更新通过更正 Microsoft Office 处理内存文件的方式修复漏洞。(CVE-2017-8630, CVE-2017-8744) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞。在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件消息或即时通讯消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享攻击场景中，攻击者可能提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows 字体库处理嵌入字体的方式修复漏洞。(CVE-2017-8682) - Windows Uniscribe 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特制文档或访问不受信任的网页。此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8695) - 由于 Windows Uniscribe 处理内存对象的方式，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。攻击者可以通过多种方式利用此漏洞：在基于网站的攻击场景中，攻击者可能拥有专为利用此漏洞而特制的网站，然后诱使用户查看该网站。攻击者无法迫使用户查看由攻击者控制的内容。相反，攻击者会继续诱使用户采取操作，通常是让其点击电子邮件或即时消息中的链接，将用户转至攻击者的网站，或者是打开通过电子邮件发送的附件。在文件共享的攻击场景中，攻击者提供专为利用此漏洞而特制的文档文件，然后诱使用户打开该文档文件。此安全更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。(CVE-2017-8696) - Microsoft Office 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特制文件。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。在基于 Web 的攻击场景中，攻击者可拥有一个网站（或利用一个接受或托管用户提供内容的受损网站），其中含有专为利用此漏洞而特制文件。攻击者无法迫使用户访问该网站。相反，攻击者会诱使用户单击链接，通常是通过电子邮件或即时消息中的诱饵，然后诱使其打开特制文件。请注意，预览窗格并非此漏洞的攻击媒介。此安全更新通过更正 Office 处理内存对象的方式修复漏洞。(CVE-2017-8742) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。请注意，如果严重程度在“受影响产品”表中显示为“严重”，则预览窗格是此漏洞的攻击媒介。此安全更新通过更正 GDI 处理内存对象的方式修复漏洞。(CVE-2017-8676)

远程 Windows 主机缺少安全更新 4038783。
因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2017-8677、CVE-2017-8681）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8683）

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。
    CVE-2017-8688）

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。(CVE-2017-8699)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。
    CVE-2017-8702）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。
    （CVE-2017-8706、CVE-2017-8707、CVE-2017-8713）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8733）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8728、CVE-2017-8737）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8660、CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2017-8738、CVE-2017-8752、CVE-2017-8753、CVE-2017-8755、CVE-2017-8756）

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038793 或累积更新 4038792。因此，该主机受到多个漏洞的影响：

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。此更新通过更正 Windows 内核模式驱动程序处理内存对象的方式修复漏洞。
    CVE-2017-8675）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8677、CVE-2017-8680、CVE-2017-8681、CVE-2017-8684）

  () - 攻击者向 DHCP 故障转移服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会在 DHCP 故障转移服务器上运行任意代码，或造成 DHCP 服务无响应。为利用此漏洞，攻击者会向 DHCP 服务器发送特制的数据包。然而，必须设置 DHCP 服务器为故障转移模式，攻击者才能成功入侵。此安全更新通过更正 DHCP 故障转移处理器处理网络数据包的方式修复漏洞。(CVE-2017-8686)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。
    CVE-2017-8699）

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。（CVE-2017-8707、CVE-2017-8713）

  - 未正确验证来宾操作系统中经过身份验证的用户输入时，远程桌面虚拟主机的虚拟主机代理服务角色中存在远程代码执行漏洞。为利用此漏洞，攻击者可在来宾操作系统上发布特制的验证，使主机操作系统上的虚拟主机代理服务执行任意代码。远程桌面虚拟主机角色默认情况下禁用。成功利用此漏洞的攻击者可在主机操作系统上执行任意代码。此安全更新通过更正虚拟主机代理服务验证来宾操作系统用户输入的方式修复漏洞。
    CVE-2017-8714）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。若要利用此漏洞，用户必须浏览恶意网站或重定向到恶意网站。在电子邮件攻击场景中，攻击者可发送电子邮件消息，尝试诱使用户单击指向恶意网站的链接。(CVE-2017-8733)

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8728、CVE-2017-8737）

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8741、CVE-2017-8748）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8759)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

远程 Windows 主机缺少安全更新 4038781。
因此，该主机受到多个漏洞的影响：

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2017-8728、CVE-2017-8737）

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。（CVE-2017-8706、CVE-2017-8707、CVE-2017-8713）

  - Microsoft Windows 图形组件未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-8683)

  - Windows 内核中存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2017-8687)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8734)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8676)

  - Microsoft 浏览器 JavaScript 引擎在处理内存对象时呈现内容的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。在基于网络的攻击场景中，攻击者可能拥有专为通过 Microsoft 浏览器利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管相关渲染引擎的应用程序或 Microsoft Office 文档。
    攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8741、CVE-2017-8748）

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2017-8738、CVE-2017-8753、CVE-2017-8756）

  - NetBT 无法满足某些排序要求时，NetBT 会话服务中存在可能导致远程代码执行漏洞的争用条件。(CVE-2017-0161)

  - Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8757)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。（CVE-2017-8747、CVE-2017-8749）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8720)

  - Windows Uniscribe 不当披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows Uniscribe 处理内存对象的方式修复漏洞。
    CVE-2017-8695）

  - Microsoft Edge 未正确处理剪贴板事件时，存在信息泄露漏洞。为成功发动攻击，攻击者必须说服用户访问恶意网站，并在进行剪贴板活动期间保持开启状态。此更新通过更改 Microsoft Edge 在浏览器中处理剪贴板事件的方式修复漏洞。(CVE-2017-8643)

  - Microsoft 的蓝牙堆栈实现中存在欺骗漏洞。成功利用此漏洞的攻击者可执行中间人攻击，并迫使用户的计算机不知不觉中通过攻击者的计算机路由流量。然后，攻击者可在将流量发送给目标收件人之前监控和读取流量。
    CVE-2017-8628）

  - Microsoft 浏览器中存在信息泄露漏洞，这是未正确验证某些功能中的父域所致。成功利用此漏洞的攻击者可获取父域中使用的特定信息。
    CVE-2017-8736）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。（CVE-2017-8678、CVE-2017-8679、CVE-2017-8709、CVE-2017-8719）

  - Microsoft Edge 未正确访问内存对象时，存在漏洞。攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-11766)

  - Edge 内容安全策略 (CSP) 未正确验证某些特别构建的文档时，Microsoft Edge 中存在安全功能绕过。利用此绕过漏洞的攻击者可欺骗用户加载包含恶意内容的页面。
    （CVE-2017-8723、CVE-2017-8754）

  - Microsoft .NET Framework 处理不受信任的输入时，存在远程代码执行漏洞。在使用 .NET 框架的软件中成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2017-8759)

  - Windows GDI + 组件不当披露内核内存地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2017-8677、CVE-2017-8681）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2017-8688)

  - 存在远程代码执行漏洞，Windows Uniscribe 处理内存对象的方式所致。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8692）

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    CVE-2017-8675）

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8735）

  - Internet Explorer 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    CVE-2017-8733）

  - Microsoft 浏览器未正确访问内存对象时，存在远程代码执行漏洞。
    攻击者可利用此漏洞在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-8750)

  - Windows 内核未正确初始化内存地址时，存在信息泄露漏洞，攻击者可利用此漏洞检索信息，从而绕过内核地址空间布局随机化 (KASLR)。成功利用此漏洞的攻击者可从已损坏的进程中检索内核驱动程序的基址。(CVE-2017-8708)

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2017-8682)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2017-8702)

  - Windows Shell 未正确验证文件复制目标时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2017-8699)     
  - Microsoft 浏览器的脚本引擎中存在信息泄露漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而泄露用户计算机上的文件。(CVE-2017-8529)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103126	Security Update for Microsoft Office (September 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/9/12	2019/11/12	high
103127	Windows 7 和 Windows Server 2008 R2 的 2017 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2020/11/2	high
103140	Windows 2008 的 2017 年 9 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103123	Microsoft Skype for Business、Microsoft Lync 和 Microsoft Live Meeting 的安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/12	2019/11/12	high
103128	KB4038782：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	critical
103135	Microsoft Office Viewer 的安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/12	2019/11/12	high
103130	KB4038788：Windows 10 版本 1703 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103132	Windows Server 2012 的 2017 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	critical
103133	Microsoft Office 产品的安全更新（2017 年 9 月）	Nessus	Windows : Microsoft Bulletins	2017/9/12	2019/11/12	high
103129	KB4038783：Windows 10 版本 1511 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	high
103131	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 9 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/9/12	2023/4/25	critical
104385	KB4038781：Windows 10 的 2017 年 9 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/11/3	2023/4/25	high

检测

插件搜索

high

high

high

high

critical

high

high

critical

high

high

critical

high