远程 Windows 主机缺少安全更新 5063906。因此，它受到多个漏洞影响

  - Windows GDI+ 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
    (CVE-2025-53766)

  - 在 Microsoft 图形组件中，并发执行使用共享资源时缺少适当的同步处理（“争用条件”），授权攻击者可利用此问题在本地提升特权。 (CVE-2025-49743)

  Windows Kernel 中的释放后使用漏洞允许经授权的攻击者在本地环境中提升特权。
    (CVE-2025-49761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5063906：Windows Server 2012 安全更新（2025 年 8 月）

critical Nessus 插件 ID 249123

版本 1.3