远程 Windows 主机缺少安全更新 5063871。因此，它受到多个漏洞影响

  - Windows GDI+ 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
    (CVE-2025-53766)

  - Windows Hyper-V 中缺少同步处理，授权攻击者可通过邻近网络造成系统拒绝服务。 (CVE-2025-49751)

  - 在 Microsoft 图形组件中，并发执行使用共享资源时缺少适当的同步处理（“争用条件”），授权攻击者可利用此问题在本地提升特权。 (CVE-2025-49743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5063871：Windows 10 1607 版本 / Windows Server 2016 安全更新（2025 年 8 月）

critical Nessus 插件 ID 249125

版本 1.2