远程 Windows 主机缺少多个发布于 2017/05/09 的安全更新。因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理内存中的对象时，存在权限提升漏洞。
    (CVE-2017-0077)

  - 如果服务器配置为回答版本查询，则 Windows DNS 服务器中存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致 DNS 服务器服务无响应。(CVE-2017-0171)

   - Windows Graphics Device Interface+ (GDI+) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。
    (CVE-2017-0190)

  - 由于不明缺陷，导致 Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序以提升的权限执行任意代码。(CVE-2017-0213)

  - 由于加载类型库时未正确验证用户提供的输入，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序获得提升的权限。(CVE-2017-0214)

  - Windows 内核中存在信息泄露漏洞，这是未正确处理内存对象所致。本地攻击者可利用此漏洞，通过特别构建的应用程序泄露敏感信息。（CVE-2017-0175、CVE-2017-0220）

  - 对一些 ActiveX 对象进行实例化的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可访问受保护的内存内容。(CVE-2017-0242)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。在安装 64 位的 Windows 7 系统或更高版本系统的电脑上，此漏洞会导致拒绝服务。
    (CVE-2017-0244)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2017-0245)

  - Windows 未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。在安装 64 位的 Windows 7 系统或更高版本系统的电脑上，此漏洞会导致拒绝服务。
    (CVE-2017-0246)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2017-0258)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。
    (CVE-2017-0263)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0267)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0268)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0269)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0270)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0271)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0272)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0273)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0274)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0275)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0276)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0277)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0278)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0279)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0280)

  - 由于未正确处理内存中的对象，导致 GDI 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户打开特别构建的文档或访问特别构建的网站来泄露内存内容。(CVE-2017-8552)

远程 Windows 主机缺少安全更新 4019214 或累积更新 4019216。因而会受到多个漏洞的影响：- 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0220) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows 主机缺少安全更新 4019263 或累积更新 4019264。因而会受到多个漏洞的影响：- 当配置 Windows DNS 服务器以回答版本查询时，其中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 DNS 查询，造成 DNS 服务器无响应。(CVE-2017-0171) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0175) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0220) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280) - 由于未正确处理内存对象，GDI 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档或访问特制的网站，从而泄露内存内容。(CVE-2017-8552)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100063	Windows 2008 的 2017 年 5 月多个安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100054	Windows Server 2012 2017 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100058	Windows 7 和 Windows Server 2008 R2 的 2017 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical

检测

插件搜索

critical

critical

critical