远程 Windows 主机缺少安全更新 4487020。因此，该应用程序受到多个漏洞的影响：

  - 当软件无法检查文件的源标记时，.NET Framework 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0613)

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0606)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0623)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0621)

  - Microsoft Chakra JIT 服务器中存在漏洞。
    成功利用此漏洞的攻击者可获得提升的权限。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft Chakra 处理 constructorCaches 的方式来修复漏洞。
    (CVE-2019-0649)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0628)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-0618、CVE-2019-0662）

  - Windows 未正确公开文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的文件内容。
    (CVE-2019-0636)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0656)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0634、CVE-2019-0645）

  - 人机接口设备 (HID) 组件未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害受害者系统。（CVE-2019-0600、CVE-2019-0601）

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2019-0659)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可测试磁盘上是否存在文件。攻击者必须诱使用户打开恶意网站才能成功攻击。此安全更新通过变更 Internet Explorer 处理内存对象的方式，解决此漏洞。
    (CVE-2019-0676)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0610、CVE-2019-0640、CVE-2019-0642、CVE-2019-0644、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - 攻击者向 DHCP 服务器发送特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可在 DHCP 服务器上运行任意代码。(CVE-2019-0626)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2019-0635)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - Microsoft Edge 的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0658)

  - Windows 中存在安全功能绕过漏洞，可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - 某些 .Net Framework API 和 Visual Studio 的 URL 解析方式中存在漏洞。成功利用此漏洞的攻击者可利用该漏洞，绕过用意在于确保用户提供的 URL 属于特定主机名称或该主机名称之子网域的安全逻辑。这可能会导致将未受信任的服务当作受信任的服务，与其进行具有特殊权限的通信。
    (CVE-2019-0657)

  - Microsoft Edge 处理白名单时，存在安全功能绕过漏洞。Edge 以网站的默认白名单为依据，这类网站会在没有用户交互的情况下加载 Adobe Flash。因为白名单无法察知方案，攻击者可利用中间人攻击造成绕过 Flash 策略，并在没有用户交互的情况下加载任意 Flash 内容。此安全更新通过更改受影响的 Microsoft Edge 处理白名单的方式来修复漏洞。(CVE-2019-0641)

  - Microsoft 浏览器未正确处理特定重定向时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2019-0654)

  - Microsoft 服务器消息块 2.0 (SMBv2) 服务器处理某些请求的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。
    （CVE-2019-0630、CVE-2019-0633）

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    未经身份验证的攻击者可运行特制应用程序，以恶意利用此漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。
    (CVE-2019-0663)

检测

KB4487020：Windows 10 版本 1703 的 2019 年 2 月安全更新

critical Nessus 插件 ID 122124

未找到变更日志