远程 Windows 主机缺少安全更新 4480978。因而会受到多个漏洞的影响：- Windows Subsystem for Linux 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存对象的方式修复漏洞。(CVE-2019-0553) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - Microsoft XmlDocument 类中存在权限提升漏洞，其允许攻击者从浏览器中的 AppContainer 沙盒逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。(CVE-2019-0555) - Windows Runtime 未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。(CVE-2019-0570) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2019-0551) - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-0552) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 当 Windows 数据共享服务不当处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。(CVE-2019-0571, CVE-2019-0572, CVE-2019-0573, CVE-2019-0574)

远程 Windows 主机缺少安全更新 4480966。因而会受到多个漏洞的影响：- 当攻击者将特制的 DHCP 响应发送至客户端时，在 Windows DHCP 客户端中存在内存损坏漏洞。成功利用此漏洞的攻击者能在客户端机器上运行任意代码。(CVE-2019-0547) - Windows Subsystem for Linux 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存对象的方式修复漏洞。(CVE-2019-0553) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) -主机服务器上的 Windows Hyper-V 无法正确验证来宾操作系统中经身份验证用户的输入时，存在远程代码执行漏洞。(CVE-2019-0550, CVE-2019-0551) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - Microsoft XmlDocument 类中存在权限提升漏洞，其允许攻击者从浏览器中的 AppContainer 沙盒逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。(CVE-2019-0555) - Windows Runtime 未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。(CVE-2019-0570) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-0552) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 当 Windows 数据共享服务不当处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。(CVE-2019-0571, CVE-2019-0572, CVE-2019-0573, CVE-2019-0574)

远程 Windows 主机缺少安全更新 4480973。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0536、CVE-2019-0549、CVE-2019-0554）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0539、CVE-2019-0567）

  - Windows Subsystem for Linux 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存中对象的方式修复漏洞。(CVE-2019-0553)

  - .NET Framework 和 .NET Core 中存在信息泄露漏洞，可允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防止其绕过来修复此漏洞。(CVE-2019-0545)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0538、CVE-2019-0575、CVE-2019-0576、CVE-2019-0577、CVE-2019-0578、CVE-2019-0579、CVE-2019-0580、CVE-2019-0581、CVE-2019-0582、CVE-2019-0583、CVE-2019-0584）

  - Microsoft XmlDocument 类中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。
    成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。
    (CVE-2019-0555)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2019-0570)

  - MSHTML 引擎未正确验证输入的方式中存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0551)

  - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2019-0552)

  - Microsoft Edge Browser Broker COM 对象中存在权限提升漏洞。成功利用此漏洞的攻击者可使用 Browser Broker COM 对象在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2019-0566)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2019-0569）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-0571、CVE-2019-0572、CVE-2019-0573、CVE-2019-0574）

远程 Windows 主机缺少安全更新 4480960 或累积更新 4480970。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - 在 MSHTML 引擎不当验证输入的方式中，存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

远程 Windows 主机缺少安全更新 4480961。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0536、CVE-2019-0549、CVE-2019-0554）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0539、CVE-2019-0567）

  - .NET Framework 和 .NET Core 中存在信息泄露漏洞，可允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防止其绕过来修复此漏洞。(CVE-2019-0545)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0538、CVE-2019-0575、CVE-2019-0576、CVE-2019-0577、CVE-2019-0578、CVE-2019-0579、CVE-2019-0580、CVE-2019-0581、CVE-2019-0582、CVE-2019-0583、CVE-2019-0584）

  - Microsoft XmlDocument 类中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。
    成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。
    (CVE-2019-0555)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2019-0570)

  - MSHTML 引擎未正确验证输入的方式中存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541)

  - 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2019-0551)

  - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2019-0552)

  - Microsoft Edge Browser Broker COM 对象中存在权限提升漏洞。成功利用此漏洞的攻击者可使用 Browser Broker COM 对象在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2019-0566)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2019-0569）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-0571、CVE-2019-0572、CVE-2019-0573、CVE-2019-0574）

远程 Windows 主机缺少安全更新 4480964 或累积更新 4480963。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Microsoft XmlDocument 类中存在的权限提升漏洞可允许攻击者避开浏览器中的 AppContainer 沙盒。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。(CVE-2019-0555) - Windows Runtime 未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。(CVE-2019-0570) - MSHTML 引擎未正确验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-0552) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569)

远程 Windows 主机缺少安全更新 4480957 或累积更新 4480968。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - 在 MSHTML 引擎不当验证输入的方式中，存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

远程 Windows 主机缺少安全更新 4480972 或累积更新 4480975。因而会受到多个漏洞的影响：- Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0569) - 在 .NET Framework 和 .NET Core 中存在信息泄露漏洞，其允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防其绕过来修复此漏洞。(CVE-2019-0545) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579, CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583, CVE-2019-0584) - Microsoft XmlDocument 类中存在权限提升漏洞，其允许攻击者从浏览器中的 AppContainer 沙盒逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。(CVE-2019-0555) - Windows Runtime 未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。(CVE-2019-0570) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0536, CVE-2019-0549, CVE-2019-0554) - MSHTML 引擎未正确验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541) - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特制的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

远程 Windows 主机缺少安全更新 4480116。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0536、CVE-2019-0549、CVE-2019-0554）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0539、CVE-2019-0567、CVE-2019-0568）

  - Windows Subsystem for Linux 未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过运行特制的应用程序来利用该漏洞。此更新通过更正 Windows Subsystem for Linux 处理内存中对象的方式修复漏洞。(CVE-2019-0553)

  - .NET Framework 和 .NET Core 中存在信息泄露漏洞，可允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防止其绕过来修复此漏洞。(CVE-2019-0545)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0550、CVE-2019-0551）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0538、CVE-2019-0575、CVE-2019-0576、CVE-2019-0577、CVE-2019-0578、CVE-2019-0579、CVE-2019-0580、CVE-2019-0581、CVE-2019-0582、CVE-2019-0583、CVE-2019-0584）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0565)

  - Microsoft XmlDocument 类中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。
    成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。
    (CVE-2019-0555)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2019-0570)

  - MSHTML 引擎未正确验证输入的方式中存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541)

  - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2019-0552)

  - Microsoft Edge Browser Broker COM 对象中存在权限提升漏洞。成功利用此漏洞的攻击者可使用 Browser Broker COM 对象在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2019-0566)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2019-0569）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-0571、CVE-2019-0572、CVE-2019-0573、CVE-2019-0574）

远程 Windows 主机缺少安全更新 4480962。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0536、CVE-2019-0549、CVE-2019-0554）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0539、CVE-2019-0567）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0538、CVE-2019-0575、CVE-2019-0576、CVE-2019-0577、CVE-2019-0578、CVE-2019-0579、CVE-2019-0580、CVE-2019-0581、CVE-2019-0582、CVE-2019-0583、CVE-2019-0584）

  - .NET Framework 和 .NET Core 中存在信息泄露漏洞，可允许绕过跨域资源共享 (CORS) 配置。成功利用此漏洞的攻击者可以从网络应用程序检索通常受限的内容。此安全更新通过强制执行 CORS 配置以防止其绕过来修复此漏洞。(CVE-2019-0545)

  - Microsoft XmlDocument 类中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。
    成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过修改 Microsoft XmlDocument 类执行沙盒化的方式来修复漏洞。
    (CVE-2019-0555)

  - Windows 未正确处理身份验证请求时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 处理身份验证请求的方式来修复漏洞。(CVE-2019-0543)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2019-0570)

  - MSHTML 引擎未正确验证输入的方式中存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2019-0541)

  - Windows COM Desktop Broker 中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。(CVE-2019-0552)

  - Microsoft Edge Browser Broker COM 对象中存在权限提升漏洞。成功利用此漏洞的攻击者可使用 Browser Broker COM 对象在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2019-0566)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经过身份验证的攻击者可运行特别构建的应用程序，进而利用此漏洞。此更新通过更正 Windows 内核处理内存中对象的方式修复漏洞。（CVE-2019-0569）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-0571、CVE-2019-0572、CVE-2019-0573、CVE-2019-0574）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121020	KB4480978：Windows 10 版本 1709 和 Windows Server 版本 1709 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	high
121015	KB4480966：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	critical
121018	KB4480973：Windows 10 版本 1703 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/5/24	high
121017	KB4480960：Windows 7 和 Windows Server 2008 R2 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	high
121012	KB4480961：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/5/24	high
121014	KB4480964：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	high
121016	KB4480957：Windows Server 2008 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	high
121019	KB4480972：Windows Server 2012 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2024/6/17	high
121011	KB4480116：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/5/24	high
121013	KB4480962：Windows 10 的 2019 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/1/8	2022/5/24	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high