The remote Windows 10 version 1703 host is missing security update KB4025342. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Windows Performance Monitor Console due to improper     parsing of XML input that contains a reference to an     external entity. An unauthenticated, remote attacker     can exploit this, by convincing a user to create a     Data Collector Set and import a specially crafted XML     file, to disclose arbitrary files via an XML external     entity (XXE) declaration. (CVE-2017-0170)

  - A remote code execution vulnerability exists in Windows     Explorer due to improper handling of executable files     and shares during rename operations. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted file, to execute arbitrary     code in the context of the current user. (CVE-2017-8463)

  - Multiple elevation of privilege vulnerabilities exist in     the Microsoft Graphics component due to improper     handling of objects in memory. A local attacker can     exploit these, via a specially crafted application, to     run arbitrary code in kernel mode. (CVE-2017-8467,     CVE-2017-8556, CVE-2017-8573, CVE-2017-8574,     CVE-2017-8577, CVE-2017-8578, CVE-2017-8580)

  - An information disclosure vulnerability exists in Win32k     due to improper handling of objects in memory. A local     attacker can exploit this, via a specially crafted     application, to disclose sensitive information.
    (CVE-2017-8486)

  - A security bypass vulnerability exists in Microsoft     Windows when handling Kerberos ticket exchanges due to a     failure to prevent tampering with the SNAME field. A     man-in-the-middle attacker can exploit this to bypass     the Extended Protection for Authentication security     feature. (CVE-2017-8495)

  - An information disclosure vulnerability exists in the     Windows System Information Console due to improper     parsing of XML input that contains a reference to an     external entity. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted file, to disclose arbitrary files via     an XML external entity (XXE) declaration.
    (CVE-2017-8557)

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with elevated permissions. (CVE-2017-8561)

  - An elevation of privilege vulnerability exists in     Windows due to improper handling of calls to Advanced     Local Procedure Call (ALPC). An authenticated, remote     attacker can exploit this via a specially crafted     application, to run processes in an elevated context.
    (CVE-2017-8562)

  - An elevation of privilege vulnerability exists in     Windows due to Kerberos falling back to NT LAN Manager     (NTLM) Authentication Protocol as the default     authentication protocol. An authenticated, remote     attacker can exploit this, via an application that     sends specially crafted traffic to a domain controller,     to run processes in an elevated context. (CVE-2017-8563)

  - An information disclosure vulnerability exists in the     Windows kernel due to improper initialization of objects     in memory. An authenticated, remote attacker can exploit     this, via a specially crafted application, to bypass     Kernel Address Space Layout Randomization (KASLR) and     disclose the base address of the kernel driver.
    (CVE-2017-8564)

  - A remote code execution vulnerability exists in     PowerShell when handling a PSObject that wraps a CIM     instance. An authenticated, remote attacker can exploit     this, via a specially crafted script, to execute     arbitrary code in a PowerShell remote session.
    (CVE-2017-8565)

  - An elevation of privilege vulnerability exists in     Windows Input Method Editor (IME) due to improper     handling of parameters in a method of a DCOM class. A     local attacker can exploit this, via a specially crafted     application, to run processes in an elevated context.
    (CVE-2017-8566)

  - An elevation of privilege vulnerability exists in     Windows due to improper handling of objects in memory. A     local attacker can exploit this, via a specially crafted     application, to run arbitrary code in kernel mode.
    (CVE-2017-8581)

  - An information disclosure vulnerability exists in the     HTTP.sys server application component due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to disclose sensitive information.
    (CVE-2017-8582)

  - A denial of service vulnerability exists in the     Microsoft Common Runtime Library component due to     improper handling of web requests. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to cause a denial of service condition     in a .NET application. (CVE-2017-8585)

  - A remote code execution vulnerability exists in WordPad     due to improper parsing of specially crafted files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a specially crafted file, to     execute arbitrary code in the context of the current     user. (CVE-2017-8588)

  - A remote code execution vulnerability exists in the     Windows Search component due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by sending specially crafted messages     to the Windows Search service, to elevate privileges and     execute arbitrary code. (CVE-2017-8589)

  - An elevation of privilege vulnerability exists in the     Windows Common Log File System (CLFS) driver due to     improper handling of objects in memory. A local attacker     can exploit this, via a specially crafted application,     to run processes in an elevated context. (CVE-2017-8590)

  - A security bypass vulnerability exists in Microsoft     browsers due to improper handling of redirect requests.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to bypass CORS redirect restrictions. (CVE-2017-8592)

  - A remote code execution vulnerability exists in     Microsoft Edge due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website, to execute arbitrary code in the context of the     current user. (CVE-2017-8596)

  - Multiple remote code execution vulnerability exist in     Microsoft Edge in the scripting engine due to improper     handling of objects in memory. An unauthenticated,     remote attacker can exploit these, by convincing a user     to visit a specially crafted website, to execute     arbitrary code in the context of the current user.
    (CVE-2017-8598, CVE-2017-8603, CVE-2017-8604,     CVE-2017-8605, CVE-2017-8610, CVE-2017-8619)

  - A security bypass vulnerability exists in Microsoft Edge     due to a failure to correctly apply the same-origin     policy for HTML elements present in other browser     windows. An unauthenticated, remote attacker can exploit     this, by convincing a user to follow a link, to cause     the user to load a malicious website. (CVE-2017-8599)

  - A remote code execution vulnerability exists in     Microsoft Edge in the Chakra JavaScript engine due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8601)

  - A spoofing vulnerability exists in Microsoft browsers     due to improper parsing of HTTP content. An     unauthenticated, remote attacker can exploit this, by     convincing a user to click a specially crafted URL, to     redirect the user to a malicious website.
    (CVE-2017-8602)

  - Multiple remote code execution vulnerabilities exist in     Microsoft browsers in the JavaScript engines due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8606, CVE-2017-8607, CVE-2017-8608)

  - A remote code execution vulnerability exists in     Microsoft browsers in the scripting engine due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to execute arbitrary code in the context of the current     user. (CVE-2017-8609)

  - A spoofing vulnerability exists in Microsoft Edge due to     improper parsing of HTTP content. An unauthenticated,     remote attacker can exploit this, by convincing a user     to click a specially crafted URL, to redirect the user     to a malicious website. (CVE-2017-8611)

  - A remote code execution vulnerability exists in     Microsoft Edge due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website, to execute arbitrary code in the context of the     current user. (CVE-2017-8617)

  - A remote code execution vulnerability exists in Internet     Explorer in the VBScript engine due to improper handling     of objects in memory. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a specially crafted website, to execute arbitrary code     in the context of the current user. (CVE-2017-8618)

リモートのWindows 10バージョン1703ホストにセキュリティ更新プログラムKB4025342がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、Windowsパフォーマンスモニターコンソールに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするためにデータコレクターセットを作成し、特別に細工されたXMLファイルをインポートするようユーザーを誘導する可能性があります。（CVE-2017-0170）

  - 名前変更の操作中に実行可能ファイルや共有が不適切に処理されているため、リモートでコードが実行される脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8463）

  - メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWin32kにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。
    （CVE-2017-8486）

  - SNAMEフィールドの改ざんを防ぐことができなかったため、Kerberosチケット交換を処理するとき、セキュリティをバイパスする脆弱性がMicrosoft Windowsにあります。中間にいる攻撃者がこれを悪用し、認証の拡張保護のセキュリティ機能をバイパスする可能性があります。（CVE-2017-8495）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、情報漏えいの脆弱性がWindowsシステム情報コンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするために特別に細工されたファイルを開くようユーザーを誘導する可能性があります。
    （CVE-2017-8557）

  - メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-8561）

  - Advanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されているため、権限の昇格に脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8562）

  - Kerberosがデフォルトの認証プロトコルとしてNT LAN Manager（NTLM）認証プロトコルにフォールバックしたため、権限の昇格の脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたトラフィックをドメインコントローラに送信するアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8563）

  - メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認識されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、カーネルアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを漏えいする可能性があります。
    （CVE-2017-8564）

  - CIMインスタンスをラッピングするPSObjectを処理するとき、リモートでコードが実行される脆弱性がPowerShellにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトを介し、PowerShellリモートセッションで任意のコードを実行する可能性があります。
    （CVE-2017-8565）

  - DCOMクラスのメソッドでパラメーターが不適切に処理されているため、権限の昇格の脆弱性がWindows入力方式エディター（IME）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8566）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8581）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がHTTP.sysサーバーアプリケーションコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。
    （CVE-2017-8582）

  - Webリクエストが不適切に処理されているため、サービス拒否の脆弱性がMicrosoft Commonランタイムライブラリコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、.NETアプリケーションでサービス拒否状態を引き起こす可能性があります。（CVE-2017-8585）

  - 特別に細工されたファイルが不適切に解析されているため、リモートでコードが実行される脆弱性がWordPadにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8588）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをWindows Searchサービスに送信し、権限を昇格させ、任意のコードを実行する可能性があります。（CVE-2017-8589）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Common Log File System（CLFS）ドライバーにあります。ローカルの攻撃者がこれを悪用し、巧妙に作りこまれたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8590）

  - リダイレクトリクエストが不適切に処理されているため、セキュリティをバイパスする脆弱性がMicrosoftブラウザーにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、CORSリダイレクト制限をバイパスする可能性があります。（CVE-2017-8592）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8596）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    （CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8610、CVE-2017-8619）

  - 他のブラウザーウィンドウにあるHTML要素に同一オリジンポリシーを適切に適用できなかったため、セキュリティをバイパスする脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導してリンクをたどらせるようにすることで、悪意のあるWebサイトをユーザーが読み込む可能性があります。（CVE-2017-8599）

  - メモリでオブジェクトが不適切に処理されているため、Microsoft EdgeのChakra JavaScriptエンジンにリモートコード実行脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8601）

  - HTTPコンテンツが不適切に解析されているため、なりすましの脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。
    （CVE-2017-8602）

  - メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がJavaScriptエンジンのMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8609）

  - HTTPコンテンツが不適切に解析されるため、なりすましの脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-8611）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8617）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がVBScript エンジンでInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8618）

遠端 Windows 10 版本 1703 主機缺少安全性更新 KB4025342。因此，此類應用程式受到多個弱點影響：

  - Windows Performance Monitor Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者建立資料收集器集合工具及匯入特製的 XML 檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。(CVE-2017-0170)

  - Windows Explorer 中存在一個遠端程式碼執行弱點，這是因為在重新命名操作過程中，不當處理可執行檔與共用所導致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8463)

  - Microsoft 圖形元件中存在多個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此弱點，在核心模式中執行任意程式碼。(CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580)

  - Win32k 中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所導致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏敏感資訊。
    (CVE-2017-8486)

  - 在處理 Kerberos 票證交換時，Microsoft Windows 中存在一個安全性繞過弱點，這是因無法防止竄改 SNAME 欄位所致。攔截式攻擊者可惡意利用此弱點，繞過驗證安全性功能的擴充保護。(CVE-2017-8495)

  - Windows System Information Console 中存在一個資訊洩漏弱點，這是因為不當剖析包含外部實體參照的 XML 輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉著誘騙使用者開啟特製檔案，進而透過 XML 外部實體 (XXE) 宣告而洩漏任意檔案。
    (CVE-2017-8557)

  - Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可利用此弱點，透過特別構建的應用程式，以提升的權限執行任意程式碼。(CVE-2017-8561)

  - Windows 中存在一個權限提升弱點，這是因不當處理進階本機程序呼叫 (ALPC) 的呼叫所致。經驗證的遠端攻擊者可透過特製的應用程式加以惡意利用，以在提升的內容中執行處理程序。
    (CVE-2017-8562)

  - Windows 中存在一個權限提升弱點，這是因 Kerberos 回復為 NT LAN Manager (NTLM) Authentication Protocol 作為預設驗證通訊協定所致。經驗證的遠端攻擊者會惡意利用此弱點，透過會傳送特製流量到網域控制站的應用程式，在提升的內容中執行處理程序。(CVE-2017-8563)

  - Windows 核心中存在一個資訊洩漏弱點，這是因不當初始化記憶體中的物件所致。經驗證的遠端攻擊者可利用此弱點，透過特製的應用程式繞過核心位址空間配置隨機化 (KASLR)，並洩漏核心驅動程式的基底位址。
    (CVE-2017-8564)

  - 在處理包裝 CIM 執行個體的 PSObject 時，PowerShell 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可加以惡意利用，透過特製的指令碼，在 PowerShell 遠端工作階段中執行任意程式碼。
    (CVE-2017-8565)

  - Windows 輸入法編輯器 (IME) 中存在一個權限提升弱點，這是因不當處理 DCOM 類別的方法中的參數所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在提升的內容中執行處理程序。
    (CVE-2017-8566)

  - Windows 中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可透過特製的應用程式惡意利用此問題，以在核心模式中執行任意程式碼。
    (CVE-2017-8581)

  - HTTP.sys 伺服器應用程式元件中存在一個資訊洩漏弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求洩漏敏感資訊。
    (CVE-2017-8582)

  - Microsoft Common Runtime Library 元件中存在一個拒絕服務弱點，這是因不當處理網路要求所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，造成 .NET 應用程式發生拒絕服務情形。(CVE-2017-8585)

  - WordPad 中存在一個遠端程式碼執行弱點，這是因不當剖析特製檔案所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟特別構建的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8588)

  - Windows Search 元件中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，藉著傳送特製訊息到 Windows Search 服務，提升權限並執行任意程式碼。(CVE-2017-8589)

  - Windows 通用記錄檔系統 (CLFS) 驅動程式中存在一個權限提升弱點，這是因不當處理記憶體中的物件所致。本機攻擊者可利用此弱點，透過特別構建的應用程式，在提升的內容中執行處理序。(CVE-2017-8590)

  - Microsoft 瀏覽器中存在一個安全性繞過弱點，這是因不當處理重新導向要求所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此繞過 CORS 重新導向限制。(CVE-2017-8592)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8596)

  - Microsoft Edge 中的指令碼引擎中存在多個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。
    (CVE-2017-8598, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8610, CVE-2017-8619)

  - Microsoft Edge 中存在一個安全性繞過弱點，這是因無法正確套用其他瀏覽器視窗中出現的 HTML 元素的同源原則所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者追蹤連結，進而造成使用者載入惡意網站。(CVE-2017-8599)

  - Microsoft Edge 中的 Chakra JavaScript 引擎存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8601)

  - Microsoft 瀏覽器中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。
    (CVE-2017-8602)

  - Microsoft 瀏覽器中的 JavaScript 引擎中存在多個遠端程式碼執行弱點，這是未正確處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8606、CVE-2017-8607、CVE-2017-8608)

  - Microsoft 瀏覽器中的指令碼引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8609)

  - Microsoft Edge 中存在一個偽造弱點，這是因不當剖析 HTTP 內容所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按下特製的 URL，將使用者重新導向至惡意網站。(CVE-2017-8611)

  - Microsoft Edge 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8617)

  - Internet Explorer 中的 VBScript 引擎中存在一個遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別構建的網站，進而在目前使用者的內容中執行任意程式碼。(CVE-2017-8618)

远程 Windows 10 版本 1703 主机缺少安全更新 KB4025342。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows Performance Monitor Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户创建数据收集器集并导入特别构建的 XML 文件，进而通过 XML 外部实体 (XXE) 声明泄露任意文件。(CVE-2017-0170)

  - 由于在重命名操作期间未正确处理可执行文件和共享内容，导致 Windows 资源管理器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8463)

  - 由于未正确处理内存中的对象，导致 Microsoft 图形组件中存在多个权限提升漏洞。本地攻击者可利用这些漏洞，通过特别构建的应用程序在内核模式下运行任意代码。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 由于未正确处理内存中的对象，导致 Win32k 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。
    (CVE-2017-8486)

  - 由于未能防止篡改 SNAME 字段，导致处理 Kerberos 票证交换时 Microsoft Windows 中存在安全绕过漏洞。中间人攻击者可利用此漏洞绕过身份验证的扩展保护安全功能。(CVE-2017-8495)

  - 由于未正确分析引用外部实体的 XML 输入，导致 Windows System Information Console 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文件，通过 XML 外部实体 (XXE) 声明泄露任意文件。
    (CVE-2017-8557)

  - Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过特别构建的应用程序，以提升的权限执行任意代码。(CVE-2017-8561)

  - 由于未正确处理对 Advanced Local Procedure Call (ALPC) 的调用，导致 Windows 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的应用程序，在权限提升的环境中运行进程。
    (CVE-2017-8562)

  - 由于 Kerberos 回退到使用 NT LAN Manager (NTLM) 身份验证协议作为默认身份验证协议，导致 Windows 中存在权限提升漏洞。经过身份验证的远程攻击者可利用此漏洞，通过用于向域控制器发送特别构建的流量的应用程序，在提升的上下文中运行进程。(CVE-2017-8563)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序绕过内核地址空间布局随机化 (KASLR) 并泄露内核驱动程序的基址。
    (CVE-2017-8564)

  - 处理包装 CIM 实例的 PSObject 时，PowerShell 中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的脚本，执行 PowerShell 远程会话中的任意代码。
    (CVE-2017-8565)

  - 由于未正确处理 DCOM 类的方法中的参数，导致 Windows 输入法编辑器 (IME) 中存在权限提升漏洞。本地攻击者可利用这些漏洞，通过特制的应用程序，以提升的权限在环境中运行进程。
    (CVE-2017-8566)

  - 由于未正确处理内存中的对象，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。
    (CVE-2017-8581)

  - 由于未正确处理内存中的对象，导致 HTTP.sys 服务器应用程序组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求泄露敏感信息。
    (CVE-2017-8582)

  - 由于未正确处理 Web 请求，导致 Microsoft Common Runtime Library 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求在 .NET 应用程序中造成拒绝服务情况。(CVE-2017-8585)

  - 由于未正确分析特别构建的文件，导致 WordPad 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户打开特别构建的文件，从而在当前用户环境中执行任意代码。(CVE-2017-8588)

  - 由于未正确处理内存中的对象，导致 Windows Search 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过将特别构建的消息发送至 Windows Search 服务来提升权限并执行任意代码。(CVE-2017-8589)

  - 由于未正确处理内存中的对象，导致 Windows 公用日志文件系统 (CLFS) 驱动程序中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序，在权限提升后的环境中运行进程。(CVE-2017-8590)

  - 由于未正确处理重定向请求，导致 Microsoft 浏览器中存在安全绕过漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站来绕过 CORS 重定向限制。(CVE-2017-8592)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8596)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。
    （CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8610、CVE-2017-8619）

  - 由于未能正确地对其他浏览器窗口中显示的 HTML 元素应用同源策略，导致 Microsoft Edge 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户跟踪链接，从而导致用户加载恶意网站。(CVE-2017-8599)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8601)

  - 由于未正确分析 HTTP 内容，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户点击特制的 URL，将用户重定向至恶意网站。
    (CVE-2017-8602)

  - Microsoft 浏览器的 JavaScript 引擎中存在多个远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8609)

  - 由于未正确分析 HTTP 内容，导致 Microsoft Edge 中存在欺骗漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特别构建的 URL，将用户重定向至恶意网站。(CVE-2017-8611)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8617)

  - 由于未正确处理内存中的对象，导致 Internet Explorer 的 VBScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-8618)

ID	Name	Product	Family	Published	Updated	Severity
101368	KB4025342: Windows 10 Version 1703 July 2017 Cumulative Update	Nessus	Windows : Microsoft Bulletins	7/11/2017	8/18/2020	critical
101368	KB4025342: Windows 10バージョン1703 2017年7月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	7/11/2017	8/18/2020	critical
101368	KB4025342：Windows 10 1703 版 2017 年 7 月累積更新	Nessus	Windows : Microsoft Bulletins	7/11/2017	8/18/2020	critical
101368	KB4025342：Windows 10 版本 1703 的 2017 年 7 月累积更新	Nessus	Windows : Microsoft Bulletins	7/11/2017	8/18/2020	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical