The remote Windows host is missing security update 4486564 or cumulative update 4486563. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited the vulnerability could gain the     ability to execute code on the target server.
    (CVE-2019-0630)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0623)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2019-0635)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0602, CVE-2019-0615, CVE-2019-0616,     CVE-2019-0619, CVE-2019-0660, CVE-2019-0664)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2019-0661)

  - An information disclosure vulnerability exists when the     Human Interface Devices (HID) component improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the victims system.  (CVE-2019-0600,     CVE-2019-0601)

  - A remote code execution vulnerability exists in .NET     Framework and Visual Studio software when the software     fails to check the source markup of a file. An attacker     who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. If     the current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2019-0613)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0621)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0628)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited this     vulnerability could test for the presence of files on     disk. For an attack to be successful, an attacker must     persuade a user to open a malicious website. The     security update addresses the vulnerability by changing     the way Internet Explorer handles objects in memory.
    (CVE-2019-0676)

  - A vulnerability exists in certain .Net Framework API's     and Visual Studio in the way they parse URL's. An     attacker who successfully exploited this vulnerability     could use it to bypass security logic intended to ensure     that a user-provided URL belonged to a specific hostname     or a subdomain of that hostname. This could be used to     cause privileged communication to be made to an     untrusted service as if it was a trusted service.
    (CVE-2019-0657)

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-0606)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-0618,     CVE-2019-0662)

  - An information vulnerability exists when Windows     improperly discloses file information. Successful     exploitation of the vulnerability could allow the     attacker to read the contents of files on disk.
    (CVE-2019-0636)

  - A spoofing vulnerability exists when Microsoft browsers     improperly handles specific redirects. An attacker who     successfully exploited this vulnerability could trick a     user into believing that the user was on a legitimate     website. The specially crafted website could either     spoof content or serve as a pivot to chain an attack     with other vulnerabilities in web services.
    (CVE-2019-0654)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when an attacker sends specially     crafted packets to a DHCP server. An attacker who     successfully exploited the vulnerability could run     arbitrary code on the DHCP server.  (CVE-2019-0626)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0595, CVE-2019-0596, CVE-2019-0597,     CVE-2019-0598, CVE-2019-0599, CVE-2019-0625)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    To exploit this vulnerability, an authenticated attacker     could run a specially crafted application. An attacker who     successfully exploited this vulnerability could obtain     information to further compromise the user's system.
    (CVE-2019-0663)

リモートのWindowsホストに、セキュリティ更新プログラム4486564または累積的な更新プログラム4486563がありません。したがって、以下の複数の脆弱性の影響を受けます：- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、VE-2019-0601）- .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0676） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

リモートのWindowsホストに、セキュリティ更新プログラム4486993または累積的な更新プログラム4487025がありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性が.NET FrameworkおよびVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0676） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630、CVE-2019-0633）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

The remote Windows host is missing security update 4487019 or cumulative update 4487023. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the way     that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited the vulnerability could gain the     ability to execute code on the target server.
    (CVE-2019-0630)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0623)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2019-0635)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0602, CVE-2019-0615, CVE-2019-0616,     CVE-2019-0619, CVE-2019-0660, CVE-2019-0664)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2019-0661)

  - An information disclosure vulnerability exists when the     Human Interface Devices (HID) component improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the victims system.  (CVE-2019-0600,     CVE-2019-0601)

  - A remote code execution vulnerability exists in .NET     Framework and Visual Studio software when the software     fails to check the source markup of a file. An attacker     who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. If     the current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2019-0613)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0621)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0628)

  - A vulnerability exists in certain .Net Framework API's     and Visual Studio in the way they parse URL's. An     attacker who successfully exploited this vulnerability     could use it to bypass security logic intended to ensure     that a user-provided URL belonged to a specific hostname     or a subdomain of that hostname. This could be used to     cause privileged communication to be made to an     untrusted service as if it was a trusted service.
    (CVE-2019-0657)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-0618,     CVE-2019-0662)

  - An information vulnerability exists when Windows     improperly discloses file information. Successful     exploitation of the vulnerability could allow the     attacker to read the contents of files on disk.
    (CVE-2019-0636)

  - A spoofing vulnerability exists when Microsoft browsers     improperly handles specific redirects. An attacker who     successfully exploited this vulnerability could trick a     user into believing that the user was on a legitimate     website. The specially crafted website could either     spoof content or serve as a pivot to chain an attack     with other vulnerabilities in web services.
    (CVE-2019-0654)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when an attacker sends specially     crafted packets to a DHCP server. An attacker who     successfully exploited the vulnerability could run     arbitrary code on the DHCP server.  (CVE-2019-0626)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0595, CVE-2019-0596, CVE-2019-0597,     CVE-2019-0598, CVE-2019-0599, CVE-2019-0625)

リモートのWindowsホストに、セキュリティ更新プログラム4487019または累積的な更新プログラム4487023がありません。したがって、以下の複数の脆弱性の影響を受けます：- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、VE-2019-0601）- .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

The remote Windows host is missing security update 4486993 or cumulative update 4487025. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in .NET     Framework and Visual Studio software when the software     fails to check the source markup of a file. An attacker     who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. If     the current user is logged on with administrative user     rights, an attacker could take control of the affected     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2019-0613)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0623)

  - An information disclosure vulnerability exists when     Windows Hyper-V on a host operating system fails to     properly validate input from an authenticated user on a     guest operating system.  (CVE-2019-0635)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0602, CVE-2019-0615, CVE-2019-0616,     CVE-2019-0619, CVE-2019-0660, CVE-2019-0664)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how the Windows kernel handles objects in     memory. (CVE-2019-0661)

  - An information disclosure vulnerability exists when the     Human Interface Devices (HID) component improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the victims system.  (CVE-2019-0600,     CVE-2019-0601)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0621)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0628)

  - An information disclosure vulnerability exists when     Internet Explorer improperly handles objects in memory.
    An attacker who successfully exploited this     vulnerability could test for the presence of files on     disk. For an attack to be successful, an attacker must     persuade a user to open a malicious website. The     security update addresses the vulnerability by changing     the way Internet Explorer handles objects in memory.
    (CVE-2019-0676)

  - A vulnerability exists in certain .Net Framework API's     and Visual Studio in the way they parse URL's. An     attacker who successfully exploited this vulnerability     could use it to bypass security logic intended to ensure     that a user-provided URL belonged to a specific hostname     or a subdomain of that hostname. This could be used to     cause privileged communication to be made to an     untrusted service as if it was a trusted service.
    (CVE-2019-0657)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-0618,     CVE-2019-0662)

  - An information vulnerability exists when Windows     improperly discloses file information. Successful     exploitation of the vulnerability could allow the     attacker to read the contents of files on disk.
    (CVE-2019-0636)

  - A spoofing vulnerability exists when Microsoft browsers     improperly handles specific redirects. An attacker who     successfully exploited this vulnerability could trick a     user into believing that the user was on a legitimate     website. The specially crafted website could either     spoof content or serve as a pivot to chain an attack     with other vulnerabilities in web services.
    (CVE-2019-0654)

  - A remote code execution vulnerability exists in the way     that the Microsoft Server Message Block 2.0 (SMBv2)     server handles certain requests. An attacker who     successfully exploited the vulnerability could gain the     ability to execute code on the target server.
    (CVE-2019-0630, CVE-2019-0633)

  - A memory corruption vulnerability exists in the Windows     Server DHCP service when an attacker sends specially     crafted packets to a DHCP server. An attacker who     successfully exploited the vulnerability could run     arbitrary code on the DHCP server.  (CVE-2019-0626)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0595, CVE-2019-0596, CVE-2019-0597,     CVE-2019-0598, CVE-2019-0599, CVE-2019-0625)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    To exploit this vulnerability, an authenticated attacker     could run a specially crafted application. An attacker who     successfully exploited this vulnerability could obtain     information to further compromise the user's system.
    (CVE-2019-0663)

遠端 Windows 主機缺少安全性更新 4487019 或是累積更新 4487023。因此，會受到多個弱點影響：- 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在一個遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。(CVE-2019-0630) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0623) - 當主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時存在資訊洩漏弱點。(CVE-2019-0635) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2019-0661) - 當 Human Interface Devices (HID) 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害受害者系統。(CVE-2019-0600、CVE-2019-0601) - 當 .NET Framework 和 Visual Studio 軟體無法檢查檔案的來源標記時，軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0613) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0621) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0628) - 某些 .Net Framework API 和 Visual Studio 的 URL 剖析方式存在弱點。成功利用此弱點的攻擊者可利用該弱點，繞過用意在於確保使用者提供的　URL 屬於特定主機名稱或該主機名稱之子網域的安全邏輯。這可能會導致將未受信任的服務當作受信任的服務，與其進行具有特殊權限的通訊。(CVE-2019-0657) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0618、CVE-2019-0662) - 當 Windows 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的檔案內容。(CVE-2019-0636) - 當 Microsoft 瀏覽器不當處理特定重新導向時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2019-0654) - 當攻擊者傳送特製封包到 DHCP 伺服器時，Windows Server DHCP 服務中存在一個記憶體損毀弱點。成功利用此弱點的攻擊者可以在 DHCP 伺服器上執行任意程式碼。(CVE-2019-0626) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625)

远程 Windows 主机缺少安全更新 4487019 或累积更新 4487023。因而会受到多个漏洞的影响：- Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。(CVE-2019-0630) - Win32k 组件未能正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0623) - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2019-0635) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619, CVE-2019-0660, CVE-2019-0664) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0661) - 人机接口设备 (HID) 组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害受害者系统。(CVE-2019-0600, CVE-2019-0601) - 当软件无法检查文件的源标记时，.NET Framework 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0613) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0621) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0628) - 某些 .Net Framework API 和 Visual Studio 的 URL 解析方式存在漏洞。成功利用此漏洞的攻击者可利用该漏洞，绕过用意在于确保用户提供的 URL 属于特定主机名称或该主机名称之子网域的安全逻辑。这可能会导致将未受信任的服务当作受信任的服务，与其进行具有特殊权限的通信。(CVE-2019-0657) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0618, CVE-2019-0662) - Windows 未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的文件内容。(CVE-2019-0636) - Microsoft 浏览器未正确处理特定重定向时，存在伪造漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0654) - 攻击者向 DHCP 服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0626) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0595, CVE-2019-0596, CVE-2019-0597, CVE-2019-0598, CVE-2019-0599, CVE-2019-0625)

远程 Windows 主机缺少安全更新 4486564 或累积更新 4486563。因而会受到多个漏洞的影响：- Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。(CVE-2019-0630) - Win32k 组件未能正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0623) - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2019-0635) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619, CVE-2019-0660, CVE-2019-0664) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0661) - 人机接口设备 (HID) 组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害受害者系统。(CVE-2019-0600, CVE-2019-0601) - 当软件无法检查文件的源标记时，.NET Framework 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0613) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0621) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0628) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可测试磁盘上是否存在文件。攻击者必须诱使用户打开恶意网站才能成功攻击。此安全更新通过变更 Internet Explorer 处理内存对象的方式，解决此漏洞。(CVE-2019-0676) - 某些 .Net Framework API 和 Visual Studio 的 URL 解析方式存在漏洞。成功利用此漏洞的攻击者可利用该漏洞，绕过用意在于确保用户提供的 URL 属于特定主机名称或该主机名称之子网域的安全逻辑。这可能会导致将未受信任的服务当作受信任的服务，与其进行具有特殊权限的通信。(CVE-2019-0657) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0606) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0618, CVE-2019-0662) - Windows 未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的文件内容。(CVE-2019-0636) - Microsoft 浏览器未正确处理特定重定向时，存在伪造漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0654) - 攻击者向 DHCP 服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0626) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0595, CVE-2019-0596, CVE-2019-0597, CVE-2019-0598, CVE-2019-0599, CVE-2019-0625) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。未经身份验证的攻击者可运行特制应用程序，以恶意利用此漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0663)

遠端 Windows 主機缺少安全性更新 4486564 或是累積更新 4486563。因此，會受到多個弱點影響：- 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在一個遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。(CVE-2019-0630) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0623) - 當主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時存在資訊洩漏弱點。(CVE-2019-0635) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2019-0661) - 當 Human Interface Devices (HID) 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害受害者系統。(CVE-2019-0600、CVE-2019-0601) - 當 .NET Framework 和 Visual Studio 軟體無法檢查檔案的來源標記時，軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0613) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0621) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0628) - 當 Internet Explorer 不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可藉以測試磁碟上是否存在檔案。攻擊者若要成功，攻擊者必須誘騙使用者開啟惡意網站。安全性更新透過變更 Internet Explorer 處理記憶體中物件的方式，來解決此弱點。(CVE-2019-0676) - 某些 .Net Framework API 和 Visual Studio 的 URL 剖析方式存在弱點。成功利用此弱點的攻擊者可利用該弱點，繞過用意在於確保使用者提供的　URL 屬於特定主機名稱或該主機名稱之子網域的安全邏輯。這可能會導致將未受信任的服務當作受信任的服務，與其進行具有特殊權限的通訊。(CVE-2019-0657) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0606) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0618、CVE-2019-0662) - 當 Windows 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的檔案內容。(CVE-2019-0636) - 當 Microsoft 瀏覽器不當處理特定重新導向時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2019-0654) - 當攻擊者傳送特製封包到 DHCP 伺服器時，Windows Server DHCP 服務中存在一個記憶體損毀弱點。成功利用此弱點的攻擊者可以在 DHCP 伺服器上執行任意程式碼。(CVE-2019-0626) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625) - 當 Windows 核心不當初始化記憶體中的物件時，存在一個資訊洩漏弱點。未經驗證的攻擊者可執行特製應用程式，以加以惡意利用。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者的系統。(CVE-2019-0663)

遠端 Windows 主機缺少安全性更新 4486993 或是累積更新 4487025。因此，會受到多個弱點影響：- 當 .NET Framework 和 Visual Studio 軟體無法檢查檔案的來源標記時，軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0613) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0623) - 當主機作業系統上的 Windows Hyper-V 未能正確驗證虛擬機器上的作業系統上經驗證使用者的輸入時存在資訊洩漏弱點。(CVE-2019-0635) - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664) - 當 Windows 核心不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 Windows 核心處理記憶體中物件的方式解決此弱點。(CVE-2019-0661) - 當 Human Interface Devices (HID) 元件不當處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害受害者系統。(CVE-2019-0600、CVE-2019-0601) - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0621) - 當 win32k 元件不當提供核心資訊時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0628) - 當 Internet Explorer 不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可藉以測試磁碟上是否存在檔案。攻擊者若要成功，攻擊者必須誘騙使用者開啟惡意網站。安全性更新透過變更 Internet Explorer 處理記憶體中物件的方式，來解決此弱點。(CVE-2019-0676) - 某些 .Net Framework API 和 Visual Studio 的 URL 剖析方式存在弱點。成功利用此弱點的攻擊者可利用該弱點，繞過用意在於確保使用者提供的　URL 屬於特定主機名稱或該主機名稱之子網域的安全邏輯。這可能會導致將未受信任的服務當作受信任的服務，與其進行具有特殊權限的通訊。(CVE-2019-0657) - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0618、CVE-2019-0662) - 當 Windows 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的檔案內容。(CVE-2019-0636) - 當 Microsoft 瀏覽器不當處理特定重新導向時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2019-0654) - 在 Microsoft 伺服器訊息區 2.0 (SMBv2) 伺服器處理特定要求的方式中，存在一個遠端程式碼執行弱點。成功加以惡意利用的攻擊者可獲得在目標伺服器上執行程式碼的能力。(CVE-2019-0630、CVE-2019-0633) - 當攻擊者傳送特製封包到 DHCP 伺服器時，Windows Server DHCP 服務中存在一個記憶體損毀弱點。成功利用此弱點的攻擊者可以在 DHCP 伺服器上執行任意程式碼。(CVE-2019-0626) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625) - 當 Windows 核心不當初始化記憶體中的物件時，存在一個資訊洩漏弱點。未經驗證的攻擊者可執行特製應用程式，以加以惡意利用。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者的系統。(CVE-2019-0663)

远程 Windows 主机缺少安全更新 4486993 或累积更新 4487025。因而会受到多个漏洞的影响：- 当软件无法检查文件的源标记时，.NET Framework 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0613) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0623) - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2019-0635) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619, CVE-2019-0660, CVE-2019-0664) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-0661) - 人机接口设备 (HID) 组件未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害受害者系统。(CVE-2019-0600, CVE-2019-0601) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0621) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0628) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可测试磁盘上是否存在文件。攻击者必须诱使用户打开恶意网站才能成功攻击。此安全更新通过变更 Internet Explorer 处理内存对象的方式，解决此漏洞。(CVE-2019-0676) - 某些 .Net Framework API 和 Visual Studio 的 URL 解析方式存在漏洞。成功利用此漏洞的攻击者可利用该漏洞，绕过用意在于确保用户提供的 URL 属于特定主机名称或该主机名称之子网域的安全逻辑。这可能会导致将未受信任的服务当作受信任的服务，与其进行具有特殊权限的通信。(CVE-2019-0657) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0618, CVE-2019-0662) - Windows 未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的文件内容。(CVE-2019-0636) - Microsoft 浏览器未正确处理特定重定向时，存在伪造漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0654) - Microsoft Server Message Block 2.0 (SMBv2) 服务器处理某些请求时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得在目标服务器上执行代码的能力。(CVE-2019-0630, CVE-2019-0633) - 攻击者向 DHCP 服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0626) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0595, CVE-2019-0596, CVE-2019-0597, CVE-2019-0598, CVE-2019-0599, CVE-2019-0625) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。未经身份验证的攻击者可运行特制应用程序，以恶意利用此漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0663)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122118	KB4486564: Windows 7 and Windows Server 2008 R2 February 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122118	KB4486564：Windows 7およびWindows Server 2008 R2 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122125	KB4486993：Windows Server 2012 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122123	KB4487019: Windows Server 2008 February 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122123	KB4487019：Windows Server 2008 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122125	KB4486993: Windows Server 2012 February 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122123	KB4487019：Windows Server 2008 的 2019 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122123	KB4487019：Windows Server 2008 的 2019 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122118	KB4486564：Windows 7 和 Windows Server 2008 R2 的 2019 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122118	KB4486564：Windows 7 與 Windows Server 2008 R2 的 2019 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122125	KB4486993：Windows Server 2012 的 2019 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical
122125	KB4486993：Windows Server 2012 的 2019 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/2/12	2024/6/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical