远程 Windows 10 版本 1703 主机缺少安全更新 KB4016871。因此，该应用程序受到多个漏洞的影响：

  - 由于不明缺陷，导致 Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特别构建的网站，进而绕过混合内容警告并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064)

  - 由于未正确处理内存中的对象，导致 Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序在提升的上下文中执行任意代码。(CVE-2017-0077)

  - 由于未正确验证 vSMB 数据包数据，导致 Windows Hyper-V 中存在权限提升漏洞。未经身份验证的相邻攻击者可利用此问题获得提升的权限。
    (CVE-2017-0212)

  - 由于不明缺陷，导致 Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序以提升的权限执行任意代码。(CVE-2017-0213)

  - 由于加载类型库时未正确验证用户提供的输入，导致 Windows 中存在权限提升漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序获得提升的权限。(CVE-2017-0214)

  - 由于未正确处理内存中的对象，导致 Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222)

  - Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0224)

  - 由于未正确处理内存中的对象，导致 Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0227)

  - Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0228)

  - Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0229)

  - Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞，这是未正确处理内存对象所致。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。
    (CVE-2017-0230)

  - 由于错误地呈现 SmartScreen 筛选器，导致 Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。
    (CVE-2017-0231)

  - 由于不正确的沙盒处理，导致 Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，摆脱 Edge AppContainer 沙盒并获得提升的权限。(CVE-2017-0233)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0234)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0235)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，进而在当前用户环境下执行任意代码。(CVE-2017-0236)

  - 由于未正确处理内存中的对象，导致 Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，进而在当前用户环境下执行任意代码。(CVE-2017-0238)

  - 由于未正确处理内存中的对象，导致 Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，进而在当前用户环境下执行任意代码。(CVE-2017-0240)

  - 由于未正确呈现 URL 中的无域页面，导致 Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站，让用户在 Intranet 区域环境中执行操作，并在 Intranet 区域环境中浏览时访问浏览器通常不可用的功能。(CVE-2017-0241)

  - 由于未正确处理内存中的对象，导致 win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会在 Windows 7 x64 或更高版本的系统上造成拒绝服务的情况。(CVE-2017-0246)

  - 由于无法对证书进行完全验证，导致 Microsoft .NET Framework 和 .NET Core 组件中存在安全绕过漏洞。攻击者可利用此漏洞呈示标记为无法用于特定用途的证书，但该组件仍然会将其用于此用途，从而绕过增强型密钥使用标记。(CVE-2017-0248)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序泄露敏感信息。(CVE-2017-0258)

  - 由于未正确初始化内存中的对象，导致 Windows 内核中存在信息泄露漏洞。本地攻击者可利用此漏洞，通过特别构建的应用程序泄露敏感信息。(CVE-2017-0259)

  - Windows 内核模式驱动程序中存在一个权限提升漏洞，这是未正确处理内存对象所致。本地攻击者可利用此漏洞，通过特别构建的应用程序在内核模式下运行任意代码。(CVE-2017-0263)

  - 由于未正确处理内存中的对象，导致 Microsoft 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问构建的网页或打开构建的 Office 文档文件，进而在当前用户环境下执行任意代码。(CVE-2017-0266)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0267)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0268)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0269)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0270)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0271)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0272)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0273)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0274)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0275)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。
    (CVE-2017-0276)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0277)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0278)

  - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。
    (CVE-2017-0279)

  - 处理针对服务器的特别构建请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。
    (CVE-2017-0280)

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0238) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-0226) - Microsoft 浏览器显示 SmartScreen 筛选器时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可欺骗内容，也可作为支点，将攻击与 Web 服务中的其他漏洞联结。(CVE-2017-0231) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0222) - Internet Explorer 存在安全功能绕过漏洞，允许绕过混合内容警告。这允许从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064)

远程 Windows 10 版本 1507 主机缺少安全更新 KB4019474。因而会受到多个漏洞的影响：- 由于不明缺陷，Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过混合内容警告，并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064) - 由于未正确处理内存对象，Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。(CVE-2017-0077) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0190) - 由于未正确验证 vSMB 数据包数据，Windows Hyper-V 中存在权限提升漏洞。未经身份验证的相邻攻击者可利用此问题获得提升的权限。(CVE-2017-0212) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0227) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0228) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0229) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 由于不当沙盒，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，破解 Edge AppContainer 沙盒并获得提升的权限。(CVE-2017-0233) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0234) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0236) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，在当前用户环境中执行任意代码。(CVE-2017-0240) - 由于 URL 中的无域网页呈现错误，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，导致用户在内网区域环境中执行操作，并在内网区域环境中浏览时，访问浏览器通常并不提供的功能。(CVE-2017-0241) - 由于未正确处理内存对象，win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会造成 Windows 7 x64 或更新版本系统的拒绝服务情况。(CVE-2017-0246) - 由于无法完整验证证书，Microsoft .NET Framework 和 NET Core 组件中存在安全绕过漏洞。攻击者可利用此问题，出示标记为无法用于特定用途的无效证书，但组件仍然会将其用于此用途，导致绕过增强型密钥使用标记。(CVE-2017-0248) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0258) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0259) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-0263) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows Vista 主机缺少安全更新。因而会受到以下漏洞的影响：- 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的数据包，泄露敏感信息。(CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, CVE-2017-0275, CVE-2017-0276) - 处理特制的服务器请求时，Microsoft Server Message Block (SMB) 中存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269, CVE-2017-0273, CVE-2017-0280) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272, CVE-2017-0277, CVE-2017-0278, CVE-2017-0279) - 由于未正确处理快捷方式，Windows 中存在远程代码执行漏洞。未经身份验证认证的远程攻击者可利用此问题，诱使用户插入含有恶意快捷方式和二进制文件的可移动驱动器，从而在当前用户环境中自动执行任意代码。(CVE-2017-8464) - 由于未正确处理内存对象，Windows Search 功能存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制 SMB 消息，执行任意代码。(CVE-2017-8543) - 由于未正确处理内存对象，GDI 组件中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档或访问特制的网站，从而泄露内存内容。(CVE-2017-8552)

远程 Windows 主机缺少安全更新 4019263 或累积更新 4019264。因而会受到多个漏洞的影响：- 当配置 Windows DNS 服务器以回答版本查询时，其中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 DNS 查询，造成 DNS 服务器无响应。(CVE-2017-0171) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0175) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0220) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280) - 由于未正确处理内存对象，GDI 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档或访问特制的网站，从而泄露内存内容。(CVE-2017-8552)

远程 Windows 主机缺少安全更新 KB4019472。因而会受到多个漏洞的影响：- 由于不明缺陷，Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过混合内容警告，并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064) - 由于未正确处理内存对象，Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。(CVE-2017-0077) - 当配置 Windows DNS 服务器以回答版本查询时，其中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 DNS 查询，造成 DNS 服务器无响应。(CVE-2017-0171) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0190) - 由于未正确验证 vSMB 数据包数据，Windows Hyper-V 中存在权限提升漏洞。未经身份验证的相邻攻击者可利用此问题获得提升的权限。(CVE-2017-0212) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Microsoft Edge 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0221) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0227) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0228) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0229) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0230) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 由于不当沙盒，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，破解 Edge AppContainer 沙盒并获得提升的权限。(CVE-2017-0233) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0234) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0236) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，在当前用户环境中执行任意代码。(CVE-2017-0240) - 由于 URL 中的无域网页呈现错误，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，导致用户在内网区域环境中执行操作，并在内网区域环境中浏览时，访问浏览器通常并不提供的功能。(CVE-2017-0241) - 由于未正确处理内存对象，win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会造成 Windows 7 x64 或更新版本系统的拒绝服务情况。(CVE-2017-0246) - 由于无法完整验证证书，Microsoft .NET Framework 和 NET Core 组件中存在安全绕过漏洞。攻击者可利用此问题，出示标记为无法用于特定用途的无效证书，但组件仍然会将其用于此用途，导致绕过增强型密钥使用标记。(CVE-2017-0248) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0258) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0259) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-0263) - 由于未正确处理内存对象，Microsoft 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网页或打开特制的 Office 文档文件，从而在当前用户环境中执行任意代码。(CVE-2017-0266) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows 主机缺少安全更新。因而会受到以下一或多个漏洞的影响：- 若 RDP 服务器启用 Smart Card 身份验证，远程桌面协议 (RDP) 处理请求的方式中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，以完整的用户权限执行任意代码。(CVE-2017-0176) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 由于未正确处理 PROPFIND 请求中的 ‘If’ 标头，IIS WebDAV 服务中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。此漏洞也称为 EXPLODINGCAN，是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中一个。(CVE-2017-7269) - 若 RDP 服务器启用路由和远程访问，远程桌面协议 (RDP) 处理请求的方式中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，以完整的用户权限执行任意代码。(CVE-2017-8461) - 由于未正确验证用户提供的输入，Windows OLE 中存在远程代码执行漏洞，尤其在 olecnv32.dll 中。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文件或电子邮件，在当前用户环境中执行任意代码。(CVE-2017-8487) - 由于未正确处理内存对象，Windows Search 功能存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制 SMB 消息，执行任意代码。(CVE-2017-8543) - 由于未正确处理内存对象，GDI 组件中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档或访问特制的网站，从而泄露内存内容。(CVE-2017-8552)

远程 Windows 主机缺少安全更新 4019214 或累积更新 4019216。因而会受到多个漏洞的影响：- 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0220) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows 主机缺少安全更新 4019213 或累积更新 4019215。因而会受到多个漏洞的影响：- 由于不明缺陷，Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过混合内容警告，并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064) - 由于未正确处理内存对象，Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。(CVE-2017-0077) - 当配置 Windows DNS 服务器以回答版本查询时，其中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过恶意 DNS 查询，造成 DNS 服务器无响应。(CVE-2017-0171) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0190) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0228) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 由于未正确处理内存对象，win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会造成 Windows 7 x64 或更新版本系统的拒绝服务情况。(CVE-2017-0246) - 由于无法完整验证证书，Microsoft .NET Framework 和 NET Core 组件中存在安全绕过漏洞。攻击者可利用此问题，出示标记为无法用于特定用途的无效证书，但组件仍然会将其用于此用途，导致绕过增强型密钥使用标记。(CVE-2017-0248) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0258) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0259) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-0263) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows 10 版本 1511 主机缺少安全更新 KB4019473。因而会受到多个漏洞的影响：- 由于不明缺陷，Internet Explorer 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，绕过混合内容警告，并从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064) - 由于未正确处理内存对象，Windows 的 Microsoft DirectX 图形内核子系统 (dxgkrnl.sys) 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限在环境中执行任意代码。(CVE-2017-0077) - 由于未正确处理内存对象，Windows 图形设备接口 (GDI) 中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0190) - 由于未正确验证 vSMB 数据包数据，Windows Hyper-V 中存在权限提升漏洞。未经身份验证的相邻攻击者可利用此问题获得提升的权限。(CVE-2017-0212) - 由于不明缺陷，Windows COM Aggregate Marshaler 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序以提升的权限执行任意代码。(CVE-2017-0213) - 由于加载类型库时未正确验证用户提供的输入，Windows 中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序获得提升的权限。(CVE-2017-0214) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0226) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0227) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0228) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0229) - 由于 SmartScreen 筛选器呈现错误，Microsoft 浏览器中存在欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，将用户重定向至看似合法的恶意网站。(CVE-2017-0231) - 由于不当沙盒，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，破解 Edge AppContainer 沙盒并获得提升的权限。(CVE-2017-0233) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Microsoft Office 文档，在当前用户环境中执行任意代码。(CVE-2017-0234) - 由于未正确处理内存对象，Microsoft Edge 的 Chakra JavaScript 引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0236) - 由于未正确处理内存对象，Microsoft 浏览器的 JavaScript 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的 Office 文档，从而在当前用户环境中执行任意代码。(CVE-2017-0238) - 由于未正确处理内存对象，Microsoft Edge 的脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文档，在当前用户环境中执行任意代码。(CVE-2017-0240) - 由于 URL 中的无域网页呈现错误，Microsoft Edge 中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，导致用户在内网区域环境中执行操作，并在内网区域环境中浏览时，访问浏览器通常并不提供的功能。(CVE-2017-0241) - 由于未正确处理内存对象，win32k 组件中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，以提升的权限执行任意代码。请注意，攻击者也会造成 Windows 7 x64 或更新版本系统的拒绝服务情况。(CVE-2017-0246) - 由于无法完整验证证书，Microsoft .NET Framework 和 NET Core 组件中存在安全绕过漏洞。攻击者可利用此问题，出示标记为无法用于特定用途的无效证书，但组件仍然会将其用于此用途，导致绕过增强型密钥使用标记。(CVE-2017-0248) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0258) - 由于未正确初始化内存对象，Windows 内核中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的应用程序而泄露敏感信息。(CVE-2017-0259) - 由于未正确处理内存对象，Windows 内核模式驱动程序中存在权限提升漏洞。本地攻击者可利用此问题，通过特制的应用程序，在内核模式下运行任意代码。(CVE-2017-0263) - 由于未正确处理内存对象，Microsoft 脚本引擎中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网页或打开特制的 Office 文档文件，从而在当前用户环境中执行任意代码。(CVE-2017-0266) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0268) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0270) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0271) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0272) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0273) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0274) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0275) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0276) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0277) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0278) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，在目标服务器上执行任意代码。(CVE-2017-0279) - 处理针对服务器的特制请求时，Microsoft Server Message Block (SMB) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0280)

远程 Windows 8 主机缺少安全更新。因而会受到以下漏洞的影响：- 由于未正确处理内存对象，Microsoft Internet Explorer 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 由于未正确处理快捷方式，Windows 中存在远程代码执行漏洞。未经身份验证认证的远程攻击者可利用此问题，诱使用户插入含有恶意快捷方式和二进制文件的可移动驱动器，从而在当前用户环境中自动执行任意代码。(CVE-2017-8464) - 由于未正确验证用户提供的输入，Windows OLE 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文件或电子邮件信息，在当前用户环境中执行任意代码。(CVE-2017-8487) - 由于未正确处理内存对象，Windows Search 功能存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制 SMB 消息，执行任意代码。(CVE-2017-8543)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100055	KB4016871：Windows 10 版本 1703 的 2017 年 5 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2023/4/25	critical
104893	Internet Explorer 安全更新（2017 年 5 月）	Nessus	Windows : Microsoft Bulletins	2017/11/30	2025/2/18	high
100061	KB4019474：Windows 10 版本 1507 的 2017 年 5 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100785	Microsoft Security Advisory 4025685：Windows Vista（2017 年 6 月）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100058	Windows 7 和 Windows Server 2008 R2 的 2017 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100059	KB4019472：Windows 10 版本 1607 和 Windows Server 2016 的 2017 年 5 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100791	Microsoft Security Advisory 4025685：旧版平台指南 (XP / 2003) (EXPLODINGCAN)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100054	Windows Server 2012 2017 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100057	Windows 8.1 和 Windows Server 2012 R2 的 2017 年 5 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100060	KB4019473：Windows 10 版本 1511 的 2017 年 5 月累积更新	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/2/18	critical
100788	Windows 8 的 2017 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2017/6/14	2024/6/17	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical