远程 Windows 主机缺少安全更新 4494440。因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在新的推理执行侧信道漏洞子类别，称为微架构数据采样。
    成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。
    （CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）

  - urlmon.dll 未正确处理特定的 Web 标记查询时，存在安全功能绕过漏洞。该漏洞允许 Internet Explorer 绕过以特定方式下载或创建之文件的 Web 标记警告或限制。
    (CVE-2019-0995)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895。CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）

  - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过帮助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0903)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2019-0886)

  - 未正确限制对注册表的访问时，Windows 10 的统一写入筛选器 (UWF) 功能中存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。
    (CVE-2019-0942)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933）

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

  - 中间人攻击者能够成功使用 Kerberos 解码并替换身份验证请求时，Microsoft Windows 中存在权限提升漏洞，可允许攻击者被验证为管理员。此更新通过更改这些请求的验证方式来修复此漏洞。(CVE-2019-0734)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）

  - Windows 错误报告 (WER) 处理文件的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有管理员权限的新帐户。(CVE-2019-0863)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0930)

  - .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式来修复漏洞。(CVE-2019-0820)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可在 DHCP 服务器上运行任意代码。(CVE-2019-0725)

  - .NET Framework 未正确处理堆内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序服务。(CVE-2019-0864)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2019-0938)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707)

  - .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。
    此更新通过更正 .NET Framework 或 .NET Core Web 应用程序处理 Web 请求的方式来修复漏洞。（CVE-2019-0980、CVE-2019-0981）

远程 Windows 主机缺少安全更新 4499167 或者 4497398。因而会受到多个漏洞的影响：- Windows 中存在新的推测执行边信道漏洞子类别，称作微架构数据采样。成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。(CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0892) - 当 .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式修复漏洞。(CVE-2019-0820) - 当中间人攻击者能够成功使用 Kerberos 解码并替换验证请求时，Microsoft Windows 中存在权限提升漏洞，允许攻击者作为管理员被验证。此更新通过更改这些请求的验证方式以修复此漏洞。(CVE-2019-0734) - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936) - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2019-0931) - 当 Microsoft Windows OLE 无法正确验证用户输入时，存在一个远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0903) - 处理特制数据包时，Windows Server DHCP 服务中存在一个内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0725) - 当 .NET Framework 未正确处理堆内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。(CVE-2019-0864) - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经验证用户的输入时，存在信息泄露漏洞。(CVE-2019-0886) - 当不当限制注册访问时，Windows 10 的 Unified Write Filter (UWF) 功能存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。(CVE-2019-0942) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0758, CVE-2019-0882, CVE-2019-0961) -当 ndis.sys 复制内存到缓冲区之前，无法检查缓冲区长度时，在网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707) - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，允许攻击者绕过 WDAC 执行。成功恶意利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733) - Windows Error Reporting (WER) 处理文件的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有管理员权限的新帐户。(CVE-2019-0863) - 当 .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 或 .NET Core Web 应用程序 Web 请求的方式修复漏洞。(CVE-2019-0980, CVE-2019-0981) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893, CVE-2019-0894, CVE-2019-0895, CVE-2019-0896, CVE-2019-0897, CVE-2019-0898, CVE-2019-0899, CVE-2019-0900, CVE-2019-0901, CVE-2019-0902) - 当诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

远程 Windows 主机缺少安全更新 4499158 或累积更新 4499171。因而会受到多个漏洞的影响：- Windows 中存在新的推测执行边信道漏洞子类别，称作微架构数据采样。成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。(CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) - 当 .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式修复漏洞。(CVE-2019-0820) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940) - 当 Microsoft Windows OLE 无法正确验证用户输入时，存在一个远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885) - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936) - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921) -当 ndis.sys 复制内存到缓冲区之前，无法检查缓冲区长度时，在网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0884, CVE-2019-0911, CVE-2019-0918) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893, CVE-2019-0894, CVE-2019-0895, CVE-2019-0896, CVE-2019-0897, CVE-2019-0898, CVE-2019-0899, CVE-2019-0900, CVE-2019-0901, CVE-2019-0902) - 处理特制数据包时，Windows Server DHCP 服务中存在一个内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0725) - 当 .NET Framework 未正确处理堆内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。(CVE-2019-0864) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0758, CVE-2019-0882, CVE-2019-0961) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0930) - 当中间人攻击者能够成功使用 Kerberos 解码并替换验证请求时，Microsoft Windows 中存在权限提升漏洞，允许攻击者作为管理员被验证。此更新通过更改这些请求的验证方式以修复此漏洞。(CVE-2019-0734) - Windows Error Reporting (WER) 处理文件的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有管理员权限的新帐户。(CVE-2019-0863) - 当 .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 或 .NET Core Web 应用程序 Web 请求的方式修复漏洞。(CVE-2019-0980, CVE-2019-0981) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0903)

远程 Windows 主机缺少安全更新 4499165 或累积更新 4499151。因而会受到多个漏洞的影响：- Windows 中存在新的推测执行边信道漏洞子类别，称作微架构数据采样。成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。(CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) - 当 .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式修复漏洞。(CVE-2019-0820) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940) - 当 Microsoft Windows OLE 无法正确验证用户输入时，存在一个远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885) - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936) - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921) -当 ndis.sys 复制内存到缓冲区之前，无法检查缓冲区长度时，在网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0884, CVE-2019-0911, CVE-2019-0918) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893, CVE-2019-0894, CVE-2019-0895, CVE-2019-0896, CVE-2019-0897, CVE-2019-0898, CVE-2019-0899, CVE-2019-0900, CVE-2019-0901, CVE-2019-0902) - 处理特制数据包时，Windows Server DHCP 服务中存在一个内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0725) - 当 .NET Framework 未正确处理堆内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。(CVE-2019-0864) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0758, CVE-2019-0882, CVE-2019-0961) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0930) - 当中间人攻击者能够成功使用 Kerberos 解码并替换验证请求时，Microsoft Windows 中存在权限提升漏洞，允许攻击者作为管理员被验证。此更新通过更改这些请求的验证方式以修复此漏洞。(CVE-2019-0734) - Windows Error Reporting (WER) 处理文件的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有管理员权限的新帐户。(CVE-2019-0863) - 当 .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 或 .NET Core Web 应用程序 Web 请求的方式修复漏洞。(CVE-2019-0980, CVE-2019-0981) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0903)

远程 Windows 主机缺少安全更新 4499179。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在新的推理执行侧信道漏洞子类别，称为微架构数据采样。
    成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。
    （CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130）

  - urlmon.dll 未正确处理特定的 Web 标记查询时，存在安全功能绕过漏洞。该漏洞允许 Internet Explorer 绕过以特定方式下载或创建之文件的 Web 标记警告或限制。
    (CVE-2019-0995)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895。CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）

  - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过帮助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0903)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2019-0886)

  - 未正确限制对注册表的访问时，Windows 10 的统一写入筛选器 (UWF) 功能中存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。
    (CVE-2019-0942)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933）

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

  - 中间人攻击者能够成功使用 Kerberos 解码并替换身份验证请求时，Microsoft Windows 中存在权限提升漏洞，可允许攻击者被验证为管理员。此更新通过更改这些请求的验证方式来修复此漏洞。(CVE-2019-0734)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）

  - Windows 错误报告 (WER) 处理文件的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有管理员权限的新帐户。(CVE-2019-0863)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0930)

  - .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式来修复漏洞。(CVE-2019-0820)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936)

  - .NET Framework 未正确处理堆内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序服务。(CVE-2019-0864)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2019-0938)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707)

  - .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。
    此更新通过更正 .NET Framework 或 .NET Core Web 应用程序处理 Web 请求的方式来修复漏洞。（CVE-2019-0980、CVE-2019-0981）

远程 Windows 主机缺少安全更新 4494441。因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在新的推理执行侧信道漏洞子类别，称为微架构数据采样。
    成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。
    （CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130）

  - urlmon.dll 未正确处理特定的 Web 标记查询时，存在安全功能绕过漏洞。该漏洞允许 Internet Explorer 绕过以特定方式下载或创建之文件的 Web 标记警告或限制。
    (CVE-2019-0995)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0926)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895。CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0929)

  - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过帮助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0892)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0903)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2019-0886)

  - 未正确限制对注册表的访问时，Windows 10 的统一写入筛选器 (UWF) 功能中存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。
    (CVE-2019-0942)

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933、CVE-2019-0937）

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

  - 中间人攻击者能够成功使用 Kerberos 解码并替换身份验证请求时，Microsoft Windows 中存在权限提升漏洞，可允许攻击者被验证为管理员。此更新通过更改这些请求的验证方式来修复此漏洞。(CVE-2019-0734)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）

  - Windows 错误报告 (WER) 处理文件的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有管理员权限的新帐户。(CVE-2019-0863)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0930)

  - .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式来修复漏洞。(CVE-2019-0820)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2019-0931)

  - 处理特别构建的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者可在 DHCP 服务器上运行任意代码。(CVE-2019-0725)

  - .NET Framework 未正确处理堆内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序服务。(CVE-2019-0864)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2019-0938)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707)

  - .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。
    此更新通过更正 .NET Framework 或 .NET Core Web 应用程序处理 Web 请求的方式来修复漏洞。（CVE-2019-0980、CVE-2019-0981）

远程 Windows 主机缺少安全更新 4499154。因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在新的推理执行侧信道漏洞子类别，称为微架构数据采样。
    成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。
    （CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130）

  - .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式来修复漏洞。(CVE-2019-0820)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885)

  - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过帮助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0924）

  - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0930)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895。CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）

  - .NET Framework 未正确处理堆内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序服务。(CVE-2019-0864)

  - 未正确限制对注册表的访问时，Windows 10 的统一写入筛选器 (UWF) 功能中存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。
    (CVE-2019-0942)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2019-0938)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707)

  - 中间人攻击者能够成功使用 Kerberos 解码并替换身份验证请求时，Microsoft Windows 中存在权限提升漏洞，可允许攻击者被验证为管理员。此更新通过更改这些请求的验证方式来修复此漏洞。(CVE-2019-0734)

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。
    此更新通过更正 .NET Framework 或 .NET Core Web 应用程序处理 Web 请求的方式来修复漏洞。（CVE-2019-0980、CVE-2019-0981）

  - Windows 错误报告 (WER) 处理文件的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有管理员权限的新帐户。(CVE-2019-0863)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0903)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

远程 Windows 主机缺少安全更新 4499175 或累积更新 4499164。因而会受到多个漏洞的影响：- Windows 中存在新的推测执行边信道漏洞子类别，称作微架构数据采样。成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。(CVE-2018-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130) - 当 .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式修复漏洞。(CVE-2019-0820) - 当 Microsoft Windows OLE 无法正确验证用户输入时，存在一个远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885) - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881) - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936) - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0884, CVE-2019-0911, CVE-2019-0918) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893, CVE-2019-0894, CVE-2019-0895, CVE-2019-0896, CVE-2019-0897, CVE-2019-0898, CVE-2019-0899, CVE-2019-0900, CVE-2019-0901, CVE-2019-0902) - 处理特制数据包时，Windows Server DHCP 服务中存在一个内存损坏漏洞。成功利用此漏洞的攻击者能在 DHCP 服务器上运行任意代码。(CVE-2019-0725) - 当 .NET Framework 未正确处理堆内存对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。(CVE-2019-0864) - 当未经身份验证的攻击者使用 RDP 连接至目标系统并发送特制的请求时，远程桌面服务（旧称终端服务）中存在远程代码执行漏洞。此漏洞为预身份验证，不需用户互动。成功利用此漏洞的攻击者可在目标系统执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0708) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0758, CVE-2019-0882, CVE-2019-0961) - Internet Explorer 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0930) - 当中间人攻击者能够成功使用 Kerberos 解码并替换验证请求时，Microsoft Windows 中存在权限提升漏洞，允许攻击者作为管理员被验证。此更新通过更改这些请求的验证方式以修复此漏洞。(CVE-2019-0734) - Windows Error Reporting (WER) 处理文件的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有管理员权限的新帐户。(CVE-2019-0863) - 当 .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 或 .NET Core Web 应用程序 Web 请求的方式修复漏洞。(CVE-2019-0980, CVE-2019-0981) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0903)

远程 Windows 主机缺少安全更新 4499181。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在新的推理执行侧信道漏洞子类别，称为微架构数据采样。
    成功利用这些漏洞的攻击者可能会跨信任边界以读取特权数据。在共享的资源环境中（如某些云端服务配置中），这些漏洞允许虚拟机不当访问另一台虚拟机的信息。在独立系统的非浏览情境中，攻击者需先访问系统，或具备在目标系统上运行特制应用程序的能力，才能利用这些漏洞。
    （CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130）

  - urlmon.dll 未正确处理特定的 Web 标记查询时，存在安全功能绕过漏洞。该漏洞允许 Internet Explorer 绕过以特定方式下载或创建之文件的 Web 标记警告或限制。
    (CVE-2019-0995)

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0940)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0889、CVE-2019-0890、CVE-2019-0891、CVE-2019-0893、CVE-2019-0894、CVE-2019-0895。CVE-2019-0896、CVE-2019-0897、CVE-2019-0898、CVE-2019-0899、CVE-2019-0900、CVE-2019-0901、CVE-2019-0902）

  - Windows 内核未正确处理密钥枚举时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过帮助确保 Windows 内核正确处理密钥枚举来修复漏洞。(CVE-2019-0881)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0903)

  - 主机操作系统上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在信息泄露漏洞。(CVE-2019-0886)

  - 未正确限制对注册表的访问时，Windows 10 的统一写入筛选器 (UWF) 功能中存在权限提升漏洞。成功恶意利用该漏洞的攻击者不需具备管理员权限，即可变更受 UWF 保护的注册密钥。
    (CVE-2019-0942)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0912、CVE-2019-0913、CVE-2019-0914、CVE-2019-0915、CVE-2019-0916、CVE-2019-0917、CVE-2019-0922、CVE-2019-0923、CVE-2019-0924、CVE-2019-0925、CVE-2019-0927、CVE-2019-0933）

  - Windows Defender Application Control (WDAC) 中存在安全功能绕过漏洞，其允许攻击者绕过 WDAC 执行。成功利用此漏洞的攻击者可避开机器上的 Windows PowerShell Constrained Language Mode。(CVE-2019-0733)

  - Internet Explorer 未正确处理 URL 时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。此特别构建的网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0921)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置删除文件时，存在权限提升漏洞。(CVE-2019-0727)

  - 中间人攻击者能够成功使用 Kerberos 解码并替换身份验证请求时，Microsoft Windows 中存在权限提升漏洞，可允许攻击者被验证为管理员。此更新通过更改这些请求的验证方式来修复此漏洞。(CVE-2019-0734)

  - Microsoft Windows OLE 未能正确验证用户输入时，存在远程代码执行漏洞。攻击者可利用此漏洞执行恶意代码。(CVE-2019-0885)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0884、CVE-2019-0911、CVE-2019-0918）

  - Windows 错误报告 (WER) 处理文件的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有管理员权限的新帐户。(CVE-2019-0863)

  - Internet Explorer 未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0930)

  - .NET 和 .NET Core 未正确处理 RegEx 字符串时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Framework（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。此更新通过更正 .NET Framework 和 .NET Core 应用程序处理 RegEx 字符串处理的方式来修复漏洞。(CVE-2019-0820)

  - 当 Windows 未正确处理某些符号链接时，在 Microsoft Windows 中存在权限提升漏洞。成功恶意利用此漏洞的攻击者可能会设置特定条目，以在更高层级运行，从而提升权限。(CVE-2019-0936)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2019-0931)

  - .NET Framework 未正确处理堆内存中的对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序服务。(CVE-2019-0864)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0758、CVE-2019-0882、CVE-2019-0961）

  - Microsoft Edge 中存在权限提升漏洞，可允许攻击者从浏览器的 AppContainer 沙盒中逃逸。成功利用此漏洞的攻击者可获得提升的权限并摆脱 Edge AppContainer 沙盒。此漏洞本身不允许运行任意代码。然而，该漏洞可结合一个或多个漏洞（例如远程代码执行漏洞和另一权限提升漏洞），以在运行时利用提升的权限。此安全更新通过更改 Microsoft Edge 进行沙盒处理的方式来修复漏洞。(CVE-2019-0938)

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2019-0707)

  - .NET Framework 或 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。
    成功利用此漏洞的攻击者可导致拒绝对 .NET Framework 或 .NET Core Web 应用程序的服务。攻击者可以在未经验证的情况下远程利用此漏洞。通过向 .NET Framework 或 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。
    此更新通过更正 .NET Framework 或 .NET Core Web 应用程序处理 Web 请求的方式来修复漏洞。（CVE-2019-0980、CVE-2019-0981）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125058	KB4494440：Windows 10 1607 版和 Windows Server 2016 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical
125064	KB4499167：Windows 10 1803 版和 Windows Server 1803 版 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2024/6/17	critical
125065	KB4499158：Windows Server 2012 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2024/6/17	critical
125061	KB4499165：Windows 8.1 和 Windows Server 2012 R2 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2024/6/17	critical
125066	KB4499179：Windows 10 1709 版和 Windows Server 1709 版 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical
125059	KB4494441：Windows 10 1809 版和 Windows Server 2019 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical
125062	KB4499154：Windows 10 的 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical
125063	KB4499175：Windows 7 和 Windows Server 2008 R2 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (BlueKeep)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2024/6/17	critical
125067	KB4499181：Windows 10 1703 2019 年 5 月安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Windows : Microsoft Bulletins	2019/5/14	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical