远程 Windows 主机缺少安全更新 4519985 或累积更新 4520007。因此，受到多个漏洞的影响：- Microsoft Browser 未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-1357) - Windows Jet 数据库引擎未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1358, CVE-2019-1359) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1333) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371) - Windows Code Integrity Module 处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1344) - Windows Imaging API 未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311) - 当传输层安全 (TLS) 访问非扩展主密钥 (EMS) 会话时存在伪造漏洞。成功利用此漏洞的攻击者可能获取未获授权信息的访问权。(CVE-2019-1318) - 当 Windows 错误报告管理程序未正确处理进程崩溃时存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238) - 攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326) - 当操作系统未正确处理 32 位系统 Windows 7 中的特定本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当此漏洞在其他版本的 Windows 中被利用时，会导致拒绝服务，但不是权限提升。(CVE-2019-1325) - 当中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功恶意利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166) - 当 Power Service 的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。(CVE-2019-1341) - 当 Windows 错误报告管理程序未正确处理硬链接时存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致提升状态的目标文件。(CVE-2019-1315, CVE-2019-1339) - 由于复制内存到缓冲区前 Microsoft IIS 服务器未检查缓冲区长度，其中存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。此安全更新通过更正 Microsoft IIS Server 清理 Web 请求的方式修复漏洞。(CVE-2019-1365) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060) - Windows Error Reporting (WER) 处理并执行文件时，其中存在权限提升漏洞。一旦遭到攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319) - Microsoft Browser 未正确解析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2019-1343, CVE-2019-1346)

远程 Windows 主机缺少安全更新 4520011。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1334)

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

远程 Windows 主机缺少安全更新 4519998。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4520004。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - 主机操作系统上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在信息泄露漏洞。
    (CVE-2019-1230)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-1320)

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4519338。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - Microsoft Windows Update Client 未正确处理权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。然后，攻击者可安装程序，查看、更改或删除数据。（CVE-2019-1323、CVE-2019-1336）

  - 主机操作系统上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在信息泄露漏洞。
    (CVE-2019-1230)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。（CVE-2019-1320、CVE-2019-1322）

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-1238、CVE-2019-1239）

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1368)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - Windows 更新客户端未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露权限提升后进程的内存内容。(CVE-2019-1337)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4520010。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - 主机操作系统上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在信息泄露漏洞。
    (CVE-2019-1230)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4519990 或累积更新 4520005。因此，受到多个漏洞的影响：- Microsoft Browser 未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-1357) - Windows Jet 数据库引擎未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1358, CVE-2019-1359) - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1333) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371) - Windows Code Integrity Module 处理内存对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1344) - Windows Imaging API 未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311) - 当传输层安全 (TLS) 访问非扩展主密钥 (EMS) 会话时存在伪造漏洞。成功利用此漏洞的攻击者可能获取未获授权信息的访问权。(CVE-2019-1318) - 当 Windows 错误报告管理程序未正确处理进程崩溃时存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238) - 攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1334) - 当中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功恶意利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166) - 当操作系统未正确处理 32 位系统 Windows 7 中的特定本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当此漏洞在其他版本的 Windows 中被利用时，会导致拒绝服务，但不是权限提升。(CVE-2019-1325) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2019-1343, CVE-2019-1346, CVE-2019-1347) - 当 Windows 错误报告管理程序未正确处理硬链接时存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致提升状态的目标文件。(CVE-2019-1315, CVE-2019-1339) - 由于复制内存到缓冲区前 Microsoft IIS 服务器未检查缓冲区长度，其中存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。此安全更新通过更正 Microsoft IIS Server 清理 Web 请求的方式修复漏洞。(CVE-2019-1365) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060) - Windows Error Reporting (WER) 处理并执行文件时，其中存在权限提升漏洞。一旦遭到攻击者利用，此漏洞会允许权限提升。成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319) - Microsoft Browser 未正确解析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608) - 当 Power Service 的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。(CVE-2019-1341)

远程 Windows 主机缺少安全更新 4517389。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - Microsoft Windows Update Client 未正确处理权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。然后，攻击者可安装程序，查看、更改或删除数据。（CVE-2019-1323、CVE-2019-1336）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。（CVE-2019-1320、CVE-2019-1322）

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1368)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - Windows 更新客户端未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露权限提升后进程的内存内容。(CVE-2019-1337)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

远程 Windows 主机缺少安全更新 4520008。
因此，该应用程序受到多个漏洞的影响：

  - Windows AppX 部署服务器中存在权限提升漏洞，可允许在任意位置创建文件。(CVE-2019-1340)

  - Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608)

  - Windows 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1317)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows 错误报告管理器未正确处理进程崩溃时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标文件。(CVE-2019-1342)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238)

  - 主机操作系统上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在信息泄露漏洞。
    (CVE-2019-1230)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)

  - 未正确处理权限时，Microsoft Windows 安装程序中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1316)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1334、CVE-2019-1345）

  - 传输层安全性 (TLS) 访问非 Extended Master Secret (EMS) 会话时，存在欺骗漏洞。成功利用此漏洞的攻击者可获取对未授权信息的访问权限。(CVE-2019-1318)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。（CVE-2019-1320、CVE-2019-1322）

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-1060)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1333)

  - Windows Secure Boot 未正确限制对调试功能的访问时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可泄露受保护的内核内存。(CVE-2019-1368)

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1166)

  - 当操作系统未正确处理 32 位 Windows 7 系统中特定的本地调用时，Windows 重定向驱动缓冲系统 (rdbss.sys) 中存在权限提升漏洞。当有人在其他版本的 Windows 中利用此漏洞时，它会导致拒绝服务，而不是权限提升。(CVE-2019-1325)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆盖目标文件，从而导致状态提升。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS 服务器在将内存复制到缓冲区前未能检查缓冲区长度，导致存在权限提升漏洞。成功利用此漏洞的攻击者可允许由用户运行的非特权函数在 NT AUTHORITY\system 避开沙盒的环境下执行代码。
    此安全更新通过更正 Microsoft IIS 服务器清理 Web 请求的方式来修复漏洞。(CVE-2019-1365)

  - Microsoft 浏览器未正确处理浏览器 cookie 时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为将攻击与 Web 服务中的其他漏洞相连结的枢纽。(CVE-2019-1357)

  - 当 Windows CloudStore 未正确处理文件自定义访问控制列表 (DACL) 时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2019-1321)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrity Module 处理内存中对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1344)

  - Windows Imaging API 未正确处理内存中的对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2019-1311)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2019-1326)

  - 电源服务的 umpo.dll 未正确处理 Registry Restore Key 函数时，存在权限提升漏洞。成功利用此漏洞的攻击者可删除导致提升状态的目标注册表键。
    (CVE-2019-1341)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2019-1319)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129723	KB4519985：Windows Server 2012 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129726	KB4520011：Windows 10 版本的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129719	KB4519998：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129721	KB4520004：Windows 10 版本 1709 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129717	KB4519338：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129725	KB4520010：Windows 10 版本 1703 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129722	KB4519990：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129716	KB4517389：Windows 10 版本 1903 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129724	KB4520008：Windows 10 版本 1803 的 2019 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical

检测

插件搜索

critical

high

critical

high

critical

high

critical

critical

critical