远程 Windows 主机缺少安全更新 4467708。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft JScript 中存在安全功能绕过漏洞，可允许攻击者绕过 Device Guard。(CVE-2018-8417)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2018-8552)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2018-8485、CVE-2018-8554、CVE-2018-8561）

  - PowerShell 未正确处理特别构建的文件时，存在远程代码执行漏洞。
    成功利用此漏洞的攻击者可在易受攻击的系统上执行恶意代码。(CVE-2018-8256)

  - Windows 未正确验证内核驱动程序签名时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名驱动程序到内核。在攻击场景中，攻击者可绕过试图阻止内核加载错误签名驱动程序的安全功能。此更新通过更正 Windows 验证内核驱动程序签名的方式来修复漏洞。(CVE-2018-8549)

  - Microsoft Edge 处理跨源请求的方式存在信息泄露漏洞。
    成功利用此漏洞的攻击者可确定受影响浏览器中所有网页的来源。(CVE-2018-8545)

  - PowerShell 中存在的篡改漏洞可允许攻击者执行未记录的代码。
    (CVE-2018-8415)

  - Windows 部署服务 TFTP 服务器处理内存中对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上以提升的权限执行任意代码。
    (CVE-2018-8476)

  - 从物理介质（USB、DVD 等）进行安装并在安装过程中选择“不保留任何内容”选项时，Windows 10 版本 1809 中存在权限提升漏洞。成功利用此漏洞可允许攻击者获取对受影响系统的本地访问权限。(CVE-2018-8592)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8544)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8584)

  - Windows COM Aggregate Marshaler 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2018-8550)

  - Windows 音频服务未能正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2018-8454)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8564) 

  - Microsoft Active Directory 联合身份验证服务 (AD FS) 的开源自定义未正确清理对受影响 AD FS 服务器的特别构建的 Web 请求时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向受影响的 AD FS 服务器发送特制请求以利用此漏洞。成功利用此漏洞的攻击者随后可针对受影响的系统执行跨站脚本攻击，并在当前用户安全环境中运行脚本。这些攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 AD FS 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 AD FS 的开源自定义正确清理 Web 请求来修复漏洞。
    (CVE-2018-8547)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8562)

  -“Kernel Remote Procedure Call Provider”驱动程序未正确初始化内存中的对象时，存在信息泄露漏洞。
    (CVE-2018-8407)

  - Microsoft RemoteFX 虚拟 GPU 微型端口驱动程序处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2018-8471)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8541、CVE-2018-8542、CVE-2018-8543、CVE-2018-8551、CVE-2018-8555、CVE-2018-8556、CVE-2018-8557、CVE-2018-8588）

  - Microsoft Edge 未正确执行跨域策略时，存在权限提升漏洞，可使攻击者访问一个域的信息并将其注入另一个域。(CVE-2018-8567)

检测

KB4467708：Windows 10 版本 1809 和 Windows Server 2019 的 2018 年 11 月安全更新

critical Nessus 插件 ID 122820

未找到变更日志