远程 Windows 主机缺少安全更新 4571709。
因此，该应用程序受到多个漏洞的影响：

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1379、CVE-2020-1477、CVE-2020-1478、CVE-2020-1492、CVE-2020-1525、CVE-2020-1554）

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1533、CVE-2020-1556）

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-1511)

  - Windows Media 音频编解码器未正确处理对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media 音频编解码器处理对象的方式来修复此漏洞。(CVE-2020-1339)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1569)

  - Windows CDP 用户组件未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1549、CVE-2020-1550）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2020-1577)

  - Windows Radio Manager API 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1528)

  - RPC 服务器若启用路由和远程访问，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-1383)

  - 脚本引擎在 Microsoft Edge（基于 HTML）中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1555)

  - Windows 工作文件夹服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1470、CVE-2020-1484、CVE-2020-1516）

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 工作文件夹服务处理文件操作的方式来修复此漏洞。(CVE-2020-1552)

  - Windows 自定义协议引擎未正确处理内存时，存在权限提升漏洞。(CVE-2020-1527)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-1490)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-1480、CVE-2020-1529）

  - Windows Speech Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1521、CVE-2020-1522）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1489、CVE-2020-1513）

  - Windows 帐户控制未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1531)

  - 当通过身份验证的攻击者发送特别构建的验证请求时，本地安全认证子系统服务 (LSASS) 中存在权限提升漏洞。成功利用此漏洞的远程攻击者会造成目标系统上的 LSASS 服务出现权限提升情况。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1509)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1520)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1519、CVE-2020-1538）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-1380、CVE-2020-1570）

  - Windows 电话服务器未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1515)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1487)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1488)

  - Windows 网络连接 Broker 未正确处理内存时，存在权限提升漏洞。(CVE-2020-1526)

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1584)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2020-1553)

  - Windows Speech Shell 组件未正确处理内存时，存在权限提升漏洞。(CVE-2020-1524)

  - IIS 上运行的 ASP.NET 或 .NET Web 应用程序错误地允许访问缓存的文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得受限文件的访问权限。(CVE-2020-1476)

  - 当 Windows 远程访问未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1537)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-1565)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1534)

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1568)

  - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。
    （CVE-2020-1377、CVE-2020-1378）

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1337)

  - Windows WaasMedic Service 未正确处理内存时，存在信息泄露漏洞。
    (CVE-2020-1548)

  - Windows 图像采集 (WIA) 服务未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2020-1474、CVE-2020-1485）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1417、CVE-2020-1486、CVE-2020-1566）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1473、CVE-2020-1557、CVE-2020-1558、CVE-2020-1564）

  - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2020-1046)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1510)

  - Windows 备份引擎未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1535、CVE-2020-1536、CVE-2020-1539、CVE-2020-1540、CVE-2020-1541、CVE-2020-1542、CVE-2020-1543、CVE-2020-1544、CVE-2020-1545、CVE-2020-1546、CVE-2020-1547、CVE-2020-1551）

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用该漏洞的攻击者可检索内核对象的内存地址。(CVE-2020-1578)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1479)

  - WinSock 的 Windows 辅助功能驱动程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1587)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1579)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1561、CVE-2020-1562）

  - Windows State Repository Service 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存对象的方式来修复漏洞。(CVE-2020-1512)

  - Windows 远程访问未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1530)

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2020-1567)

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-1464)

远程 Windows 主机缺少安全更新 4540681。
因此，该应用程序受到多个漏洞的影响：

  - Windows 设备安装管理器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 设备安装管理器处理文件操作的方式来修复此漏洞。(CVE-2020-0819)

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Work Folder Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0777、CVE-2020-0797、CVE-2020-0800、CVE-2020-0864、CVE-2020-0865、CVE-2020-0866、CVE-2020-0897）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0824)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-0814、CVE-2020-0842、CVE-2020-0843）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0859)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0791)

  - Windows Network Connections Service 无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2020-0871)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-0858)

  - Microsoft IIS 服务器未正确处理格式错误的请求标头时，存在篡改漏洞。成功利用此漏洞的攻击者可能会导致易受攻击的服务器错误处理 HTTP 标头并篡改返回至客户端的响应。(CVE-2020-0645)

  - Provisioning Runtime 验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2020-0808)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0788、CVE-2020-0877、CVE-2020-0887）

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0778、CVE-2020-0802、CVE-2020-0803、CVE-2020-0804、CVE-2020-0845）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-0798)

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0799)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-0844)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2020-0810)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-0801、CVE-2020-0809、CVE-2020-0869）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0684)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    （CVE-2020-0840、CVE-2020-0841、CVE-2020-0849、CVE-2020-0896）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0785)

  - Windows Defender 安全中心处理内存中的某些对象时，存在权限提升漏洞。(CVE-2020-0762)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0857)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0806)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0774、CVE-2020-0880、CVE-2020-0882）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0881、CVE-2020-0883）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-0885)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。已经在受害者系统上获得执行的攻击者，可通过运行特制的应用程序来利用此漏洞。此更新通过更正 Media Foundation 处理内存中对象的方式来修复此漏洞。(CVE-2020-0820)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0867、CVE-2020-0868）

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0780)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0834)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0781、CVE-2020-0783）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0861)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0690)

  - Windows AppX 部署服务器未正确处理文件操作时，存在权限提升漏洞。(CVE-2020-0776)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0832、CVE-2020-0833）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0768、CVE-2020-0830）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。(CVE-2020-0779)

  - Windows 后台智能传输服务 (BITS) 未正确处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-0787)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0847)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全性更新通过确保诊断中心标准收集器服务正确处理文件操作来修复此漏洞。(CVE-2020-0793)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-0775)

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-0769、CVE-2020-0771）

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-0853)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-0822)

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-0770、CVE-2020-0773、CVE-2020-0860）

  - Windows 错误报告未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0772)

远程 Windows 主机缺少安全更新 4540689。
因此，该应用程序受到多个漏洞的影响：

  - Windows 设备安装管理器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 设备安装管理器处理文件操作的方式来修复此漏洞。(CVE-2020-0819)

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Work Folder Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0777、CVE-2020-0797、CVE-2020-0800、CVE-2020-0864、CVE-2020-0865、CVE-2020-0866、CVE-2020-0897）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0824)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-0814、CVE-2020-0842、CVE-2020-0843）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0859)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0791)

  - Windows Network Connections Service 无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2020-0871)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-0858)

  - Microsoft IIS 服务器未正确处理格式错误的请求标头时，存在篡改漏洞。成功利用此漏洞的攻击者可能会导致易受攻击的服务器错误处理 HTTP 标头并篡改返回至客户端的响应。(CVE-2020-0645)

  - Provisioning Runtime 验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2020-0808)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0788、CVE-2020-0877、CVE-2020-0887）

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0778、CVE-2020-0802、CVE-2020-0803、CVE-2020-0804、CVE-2020-0845）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-0798)

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0799)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-0844)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2020-0810)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0684)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    （CVE-2020-0840、CVE-2020-0841、CVE-2020-0849、CVE-2020-0896）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-0769、CVE-2020-0771）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0857)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0806)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0774、CVE-2020-0880、CVE-2020-0882）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0881、CVE-2020-0883）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-0885)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。已经在受害者系统上获得执行的攻击者，可通过运行特制的应用程序来利用此漏洞。此更新通过更正 Media Foundation 处理内存中对象的方式来修复此漏洞。(CVE-2020-0820)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0867、CVE-2020-0868）

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0780)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0834)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0785)

  - Windows Defender 安全中心处理内存中的某些对象时，存在权限提升漏洞。（CVE-2020-0762、CVE-2020-0763）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0861)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0690)

  - Windows AppX 部署服务器未正确处理文件操作时，存在权限提升漏洞。(CVE-2020-0776)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0832、CVE-2020-0833）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0768、CVE-2020-0830）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。(CVE-2020-0779)

  - Windows 后台智能传输服务 (BITS) 未正确处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-0787)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0847)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全性更新通过确保诊断中心标准收集器服务正确处理文件操作来修复此漏洞。(CVE-2020-0793)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-0775)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0781、CVE-2020-0783）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-0801、CVE-2020-0807、CVE-2020-0809、CVE-2020-0869）

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-0853)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-0822)

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-0770、CVE-2020-0773、CVE-2020-0860）

  - Windows 错误报告未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0772)

远程 Windows 主机缺少安全更新 4538461。
因此，该应用程序受到多个漏洞的影响：

  - Windows 设备安装管理器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 设备安装管理器处理文件操作的方式来修复此漏洞。(CVE-2020-0819)

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Work Folder Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0777、CVE-2020-0797、CVE-2020-0800、CVE-2020-0864、CVE-2020-0865、CVE-2020-0866、CVE-2020-0897）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0824)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-0814、CVE-2020-0842、CVE-2020-0843）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0859)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-0854)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0791)

  - Windows Network Connections Service 无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2020-0871)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-0858)

  - Microsoft IIS 服务器未正确处理格式错误的请求标头时，存在篡改漏洞。成功利用此漏洞的攻击者可能会导致易受攻击的服务器错误处理 HTTP 标头并篡改返回至客户端的响应。(CVE-2020-0645)

  - Provisioning Runtime 验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2020-0808)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0788、CVE-2020-0877、CVE-2020-0887）

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0778、CVE-2020-0802、CVE-2020-0803、CVE-2020-0804、CVE-2020-0845）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-0798)

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0799)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-0844)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2020-0810)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0684)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    （CVE-2020-0840、CVE-2020-0841、CVE-2020-0849、CVE-2020-0896）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-0769、CVE-2020-0771）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0857)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0806)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0774、CVE-2020-0880、CVE-2020-0882）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0881、CVE-2020-0883）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-0885)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。已经在受害者系统上获得执行的攻击者，可通过运行特制的应用程序来利用此漏洞。此更新通过更正 Media Foundation 处理内存中对象的方式来修复此漏洞。(CVE-2020-0820)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0867、CVE-2020-0868）

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0780)

  - Windows Defender 安全中心处理内存中的某些对象时，存在权限提升漏洞。(CVE-2020-0763)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0834)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0785)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0781、CVE-2020-0783）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0879)

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0861)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0690)

  - Windows AppX 部署服务器未正确处理文件操作时，存在权限提升漏洞。(CVE-2020-0776)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0832、CVE-2020-0833）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0768、CVE-2020-0830）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。(CVE-2020-0779)

  - Windows 后台智能传输服务 (BITS) 未正确处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-0787)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0847)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全性更新通过确保诊断中心标准收集器服务正确处理文件操作来修复此漏洞。(CVE-2020-0793)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-0775)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-0801、CVE-2020-0807、CVE-2020-0809、CVE-2020-0869）

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-0853)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-0822)

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-0770、CVE-2020-0773、CVE-2020-0860）

  - Windows 错误报告未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0772)

远程 Windows 主机缺少安全更新 4565349。
因此，该应用程序受到多个漏洞的影响：

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1379、CVE-2020-1477、CVE-2020-1478、CVE-2020-1492、CVE-2020-1525、CVE-2020-1554）

  - Windows Media 音频编解码器未正确处理对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media 音频编解码器处理对象的方式来修复此漏洞。(CVE-2020-1339)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-1511)

  - srmsvc.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1475)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1569)

  - Windows CDP 用户组件未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1549、CVE-2020-1550）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2020-1577)

  - Windows Radio Manager API 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1528)

  - RPC 服务器若启用路由和远程访问，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-1383)

  - 脚本引擎在 Microsoft Edge（基于 HTML）中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1555)

  - Windows 工作文件夹服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1470、CVE-2020-1484、CVE-2020-1516）

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 工作文件夹服务处理文件操作的方式来修复此漏洞。(CVE-2020-1552)

  - Windows 自定义协议引擎未正确处理内存时，存在权限提升漏洞。(CVE-2020-1527)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-1490)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-1480、CVE-2020-1529）

  - Windows Speech Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1521、CVE-2020-1522）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1489、CVE-2020-1513）

  - Windows 帐户控制未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1531)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-1467)

  - 当攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面网关（RD 网关）中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RD 网关服务停止响应。
    (CVE-2020-1466)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2020-1553)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1520)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1519、CVE-2020-1538）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-1380、CVE-2020-1570）

  - Windows 电话服务器未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1515)

  - 当通过身份验证的攻击者发送特别构建的验证请求时，本地安全认证子系统服务 (LSASS) 中存在权限提升漏洞。成功利用此漏洞的远程攻击者会造成目标系统上的 LSASS 服务出现权限提升情况。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1509)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1487)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1488)

  - Windows 文件服务器资源管理服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-1517、CVE-2020-1518）

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1584)

  - Windows 网络连接 Broker 未正确处理内存时，存在权限提升漏洞。(CVE-2020-1526)

  - Windows Speech Shell 组件未正确处理内存时，存在权限提升漏洞。(CVE-2020-1524)

  - IIS 上运行的 ASP.NET 或 .NET Web 应用程序错误地允许访问缓存的文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得受限文件的访问权限。(CVE-2020-1476)

  - 当 Windows 远程访问未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1537)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-1565)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1534)

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1568)

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全频道连接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在网络设备上运行特别构建的应用程序。(CVE-2020-1472)

  - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。
    （CVE-2020-1377、CVE-2020-1378）

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1337)

  - Windows WaasMedic Service 未正确处理内存时，存在信息泄露漏洞。
    (CVE-2020-1548)

  - Windows 图像采集 (WIA) 服务未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2020-1474、CVE-2020-1485）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1417、CVE-2020-1486、CVE-2020-1566）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1473、CVE-2020-1557、CVE-2020-1558、CVE-2020-1564）

  - Microsoft .NET Framework 处理输入时存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。(CVE-2020-1046)

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1533、CVE-2020-1556）

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用该漏洞的攻击者可检索内核对象的内存地址。(CVE-2020-1578)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1479)

  - WinSock 的 Windows 辅助功能驱动程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1587)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1579)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1561、CVE-2020-1562）

  - Windows State Repository Service 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存对象的方式来修复漏洞。(CVE-2020-1512)

  - Windows 远程访问未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1530)

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2020-1567)

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-1464)

远程 Windows 主机缺少安全更新 4566782。
因此，该应用程序受到多个漏洞的影响：

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-1379、CVE-2020-1477、CVE-2020-1478、CVE-2020-1492、CVE-2020-1525、CVE-2020-1554）

  - Windows WalletService 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-1533、CVE-2020-1556）

  - Windows Media 音频编解码器未正确处理对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows Media 音频编解码器处理对象的方式来修复此漏洞。(CVE-2020-1339)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-1511)

  - srmsvc.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1475)

  - Windows CDP 用户组件未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1549、CVE-2020-1550）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2020-1577)

  - Windows Radio Manager API 未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1528)

  - 通过侧信道分析在控制流中使用推测执行（也成为“直线推测”）时，在 ARM 实现上存在信息泄露漏洞。(CVE-2020-1459)

  - RPC 服务器若启用路由和远程访问，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统 (CVE-2020-1383)

  - 脚本引擎在 Microsoft Edge（基于 HTML）中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1555)

  - Windows 工作文件夹服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1470、CVE-2020-1484、CVE-2020-1516）

  - Windows 自定义协议引擎未正确处理内存时，存在权限提升漏洞。(CVE-2020-1527)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-1490)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2020-1480、CVE-2020-1529）

  - Windows Speech Runtime 未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1521、CVE-2020-1522）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1489、CVE-2020-1513）

  - Windows 帐户控制未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1531)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-1467)

  - Windows Runtime 未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行任意代码。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Runtime 处理内存对象的方式来修复漏洞。
    (CVE-2020-1553)

  - Windows Font Driver Host 未正确处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。此安全更新通过更正 Windows Font Driver Host 处理内存的方式来修复此漏洞。(CVE-2020-1520)

  - Windows UPnP 设备主机未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1519、CVE-2020-1538）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-1380、CVE-2020-1570）

  - Windows 电话服务器未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1515)

  - 当通过身份验证的攻击者发送特别构建的验证请求时，本地安全认证子系统服务 (LSASS) 中存在权限提升漏洞。成功利用此漏洞的远程攻击者会造成目标系统上的 LSASS 服务出现权限提升情况。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2020-1509)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1487)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2020-1488)

  - Windows 文件服务器资源管理服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-1517、CVE-2020-1518）

  - dnsrslvr.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-1584)

  - Windows 网络连接 Broker 未正确处理内存时，存在权限提升漏洞。(CVE-2020-1526)

  - Windows Speech Shell 组件未正确处理内存时，存在权限提升漏洞。(CVE-2020-1524)

  - IIS 上运行的 ASP.NET 或 .NET Web 应用程序错误地允许访问缓存的文件时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得受限文件的访问权限。(CVE-2020-1476)

  - Windows State Repository Service 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows State Repository Service 处理内存对象的方式来修复漏洞。(CVE-2020-1512)

  - 当 Windows 远程访问不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。
    (CVE-2020-1537)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-1565)

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-1534)

  - Microsoft Edge PDF 阅读器未正确处理内存中对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1568)

  - Windows 内核 API 未正确处理内存中的注册对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在目标系统上获得提升的权限。经身份验证的本地攻击者可通过运行特制的应用程序以利用此漏洞。此安全更新通过协助确保 Windows 内核 API 正确处理内存对象来修复漏洞。
    （CVE-2020-1377、CVE-2020-1378）

  - Windows 打印后台处理程序服务错误地允许任意写入文件系统时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1337)

  - Windows WaasMedic Service 未正确处理内存时，存在信息泄露漏洞。
    (CVE-2020-1548)

  - Windows 图像采集 (WIA) 服务未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    （CVE-2020-1474、CVE-2020-1485）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1417、CVE-2020-1486、CVE-2020-1566）

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2020-1473、CVE-2020-1557、CVE-2020-1558、CVE-2020-1564）

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-1569)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-1510)

  - Windows 备份引擎未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-1535、CVE-2020-1536、CVE-2020-1539、CVE-2020-1540、CVE-2020-1541、CVE-2020-1542、CVE-2020-1543、CVE-2020-1544、CVE-2020-1545、CVE-2020-1546、CVE-2020-1547、CVE-2020-1551）

  - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用该漏洞的攻击者可检索内核对象的内存地址。(CVE-2020-1578)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-1479)

  - WinSock 的 Windows 辅助功能驱动程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1587)

  - Windows 功能发现 SSDP 提供程序未正确处理内存时，存在权限提升漏洞。(CVE-2020-1579)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者可在目标系统上执行任意代码。（CVE-2020-1561、CVE-2020-1562）

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 工作文件夹服务处理文件操作的方式来修复此漏洞。(CVE-2020-1552)

  - Windows 远程访问未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-1530)

  - MSHTML 引擎不当验证输入的方式存在远程代码执行漏洞。攻击者可在当前用户环境中执行任意代码。(CVE-2020-1567)

  - Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
    (CVE-2020-1464)

远程 Windows 主机缺少安全更新 4540670。
因此，该应用程序受到多个漏洞的影响：

  - Windows 设备安装管理器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 设备安装管理器处理文件操作的方式来修复此漏洞。(CVE-2020-0819)

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Work Folder Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0777、CVE-2020-0797、CVE-2020-0800、CVE-2020-0864、CVE-2020-0865、CVE-2020-0866、CVE-2020-0897）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0824)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-0814、CVE-2020-0842、CVE-2020-0843）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0859)

  - Windows 后台智能传输服务 (BITS) 未正确处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-0787)

  - Windows Network Connections Service 无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2020-0871)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-0858)

  - Microsoft IIS 服务器未正确处理格式错误的请求标头时，存在篡改漏洞。成功利用此漏洞的攻击者可能会导致易受攻击的服务器错误处理 HTTP 标头并篡改返回至客户端的响应。(CVE-2020-0645)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0788、CVE-2020-0877、CVE-2020-0887）

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0778、CVE-2020-0802、CVE-2020-0803、CVE-2020-0804、CVE-2020-0845）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-0798)

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0799)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-0844)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2020-0810)

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-0801、CVE-2020-0809、CVE-2020-0869）

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0684)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    （CVE-2020-0840、CVE-2020-0841、CVE-2020-0849、CVE-2020-0896）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0785)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。（CVE-2020-0874、CVE-2020-0879）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0857)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0806)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0774、CVE-2020-0880、CVE-2020-0882）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0881、CVE-2020-0883）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-0885)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。已经在受害者系统上获得执行的攻击者，可通过运行特制的应用程序来利用此漏洞。此更新通过更正 Media Foundation 处理内存中对象的方式来修复此漏洞。(CVE-2020-0820)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-0822)

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0780)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0834)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0781、CVE-2020-0783）

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0791、CVE-2020-0898）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0861)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0690)

  - Windows Tile Object Service 未正确处理硬链接时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2020-0786)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0832、CVE-2020-0833）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0768、CVE-2020-0830）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。(CVE-2020-0779)

  - Windows AppX 部署服务器未正确处理文件操作时，存在权限提升漏洞。(CVE-2020-0776)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0847)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全性更新通过确保诊断中心标准收集器服务正确处理文件操作来修复此漏洞。(CVE-2020-0793)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-0775)

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-0769、CVE-2020-0771）

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-0853)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0867、CVE-2020-0868）

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-0770、CVE-2020-0773、CVE-2020-0860）

  - Windows 错误报告未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0772)

远程 Windows 主机缺少安全更新 4540673。
因此，该应用程序受到多个漏洞的影响：

  - Windows 设备安装管理器未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 设备安装管理器处理文件操作的方式来修复此漏洞。(CVE-2020-0819)

  - Windows 工作文件夹服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Work Folder Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0777、CVE-2020-0797、CVE-2020-0800、CVE-2020-0864、CVE-2020-0865、CVE-2020-0866、CVE-2020-0897）

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0824)

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。（CVE-2020-0814、CVE-2020-0842、CVE-2020-0843）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0859)

  - Windows 移动设备管理 (MDM) 诊断未正确处理连接时，存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制并删除文件。(CVE-2020-0854)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0791)

  - Windows Network Connections Service 无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会泄露提升进程的内存内容。(CVE-2020-0871)

  -“公共用户头像” 文件夹未正确处理连接时，存在权限提升漏洞。(CVE-2020-0858)

  - Microsoft IIS 服务器未正确处理格式错误的请求标头时，存在篡改漏洞。成功利用此漏洞的攻击者可能会导致易受攻击的服务器错误处理 HTTP 标头并篡改返回至客户端的响应。(CVE-2020-0645)

  - Provisioning Runtime 验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2020-0808)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0788、CVE-2020-0877、CVE-2020-0887）

  - Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0778、CVE-2020-0802、CVE-2020-0803、CVE-2020-0804、CVE-2020-0845）

  - Windows 连接用户体验和遥测服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0863)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0876)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-0798)

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0799)

  - 互联用户体验和遥测服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此安全更新通过更正互联用户体验和遥测服务处理文件操作的方式来修复此漏洞。(CVE-2020-0844)

  - 诊断中心标准收集器或 Visual Studio 标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2020-0810)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0684)

  - Windows 未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    （CVE-2020-0840、CVE-2020-0841、CVE-2020-0849、CVE-2020-0896）

  - Windows CSC 服务未正确处理内存时，存在权限提升漏洞。
    （CVE-2020-0769、CVE-2020-0771）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。（CVE-2020-0874、CVE-2020-0879）

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0857)

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。(CVE-2020-0806)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2020-0774、CVE-2020-0880、CVE-2020-0882）

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0881、CVE-2020-0883）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档或诱使用户访问不受信任的网页。
    此更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。
    (CVE-2020-0885)

  - 媒体基础未正确处理内存中对象时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。已经在受害者系统上获得执行的攻击者，可通过运行特制的应用程序来利用此漏洞。此更新通过更正 Media Foundation 处理内存中对象的方式来修复此漏洞。(CVE-2020-0820)

  - Windows Update Orchestrator Service 未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows Update Orchestrator Service 处理文件操作的方式来修复此漏洞。（CVE-2020-0867、CVE-2020-0868）

  - Windows Network List Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-0780)

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0834)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0785)

  - Windows Defender 安全中心处理内存中的某些对象时，存在权限提升漏洞。（CVE-2020-0762、CVE-2020-0763）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0861)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0690)

  - Windows AppX 部署服务器未正确处理文件操作时，存在权限提升漏洞。(CVE-2020-0776)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0832、CVE-2020-0833）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0768、CVE-2020-0830）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。(CVE-2020-0779)

  - Windows 后台智能传输服务 (BITS) 未正确处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。
    (CVE-2020-0787)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2020-0847)

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全性更新通过确保诊断中心标准收集器服务正确处理文件操作来修复此漏洞。(CVE-2020-0793)

  - Windows 错误报告未正确处理文件操作时，存在信息泄露漏洞。(CVE-2020-0775)

  Windows 通用即插即用 (UPnP) 服务未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0781、CVE-2020-0783）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。（CVE-2020-0801、CVE-2020-0807、CVE-2020-0809、CVE-2020-0869）

  Windows 映像组件无法正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。
    攻击者可以通过多种方式利用此漏洞：(CVE-2020-0853)

  - Windows 语言包安装程序未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 语言包安装程序处理文件操作的方式来修复此漏洞。(CVE-2020-0822)

  - Windows ActiveX 安装程序服务未正确处理内存时，存在权限提升漏洞。（CVE-2020-0770、CVE-2020-0773、CVE-2020-0860）

  - Windows 错误报告未正确处理内存时，存在权限提升漏洞。
    (CVE-2020-0772)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139490	KB4571709：Windows 10 版本 1803 的 2020 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/8/11	2023/2/6	high
134371	KB4540681：Windows 10 版本 1709 的 2020 年 3 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/10	2023/2/20	critical
134372	KB4540689：Windows 10 版本 1803 的 2020 年 3 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/10	2023/2/20	critical
134368	KB4538461：Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 3 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/10	2023/2/20	critical
139484	KB4565349：Windows 10 版本 1809 和 Windows Server 2019 的 2020 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/8/11	2025/12/17	high
139486	KB4566782：Windows 10 版本 2004 的 2020 年 8 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/8/11	2024/12/2	high
134369	KB4540670：Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 3 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/10	2023/2/20	critical
134370	KB4540673：Windows 10 版本 1903 和 Windows 10 版本 1909 的 2020 年 3 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/3/10	2023/2/20	critical

检测

插件搜索

high

critical

critical

critical

high

high

critical

critical