远程 Windows 主机缺少安全更新 4056899 或累积更新 4056896。因而会受到多个漏洞的影响：Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0788) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0744) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2018-0746, CVE-2018-0747) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2018-0754) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0762, CVE-2018-0772) - Windows 内核 API 执行权限的方式存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748, CVE-2018-0751, CVE-2018-0752) - 具备有效凭据的攻击者试图在同一台机器上通过 Microsoft 服务器消息块 (SMB) 协议打开特制文件时，SMB 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749) - Windows 处理内存对象的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。此安全更新通过更正 Windows 处理内存对象的方式修复漏洞。(CVE-2018-0753)

远程 Windows 主机缺少安全更新 4056897 或累积更新 4056894。因而会受到多个漏洞的影响：- 使用推测执行和间接转移预测的微处理器存在漏洞，可能会使具有本地用户访问权限的攻击者通过侧通道分析泄露信息。(CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。（CVE-2018-0788） - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2018-0754) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-0762, CVE-2018-0772） - 颜色管理模块 (ICM32.dll) 处理内存对象的方式存在信息泄露漏洞。此漏洞允许攻击者检索信息，以便绕过目标系统上的用户模式 ASLR（地址空间布局随机化）。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。(CVE-2018-0741) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2018-0747) - 具有有效凭据的攻击者试图在同一台机器上通过 Microsoft 服务器消息块 (SMB) 协议打开经特制文件时，SMB 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749) - Windows 内核 API 执行权限的方式存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748) - Windows GDI 组件未正确披露内核内存地址时，存在 Win32k 信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-0750)

远程 Windows 主机缺少安全更新 4056898 或累积更新 4056895。因而会受到多个漏洞的影响：- 使用推测执行和间接转移预测的微处理器存在漏洞，可能会使具有本地用户访问权限的攻击者通过侧通道分析泄露信息。(CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在权限提升漏洞。成功利用此漏洞的攻击者可执行任意代码并控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0788) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2018-0744) - Windows 内核中存在信息泄露漏洞，使攻击者可以检索信息，以便绕过内核地址空间布局随机化 (ASLR)。成功利用此漏洞的攻击者可检索内核对象的内存地址。(CVE-2018-0746, CVE-2018-0747) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2018-0754) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-0762, CVE-2018-0772) - Windows 内核 API 执行权限的方式存在权限提升漏洞。成功利用此漏洞的攻击者可模拟进程、插入跨进程通信或中断系统功能。(CVE-2018-0748, CVE-2018-0751, CVE-2018-0752) - 具备有效凭据的攻击者试图在同一台机器上通过 Microsoft 服务器消息块 (SMB) 协议打开特制文件时，SMB 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2018-0749) - Windows 处理内存对象的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。请注意，拒绝服务情况不允许攻击者执行代码或提升用户权限。但是，拒绝服务情况会阻止获授权用户使用系统资源。此安全更新通过更正 Windows 处理内存对象的方式修复漏洞。(CVE-2018-0753)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105554	KB4056899：Windows Server 2012 的 2018 年 1 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/1/4	2024/6/17	high
105552	KB4056897：Windows 7 和 Windows Server 2008 R2 的 2018 年 1 月安全更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	2018/1/4	2025/2/18	high
105553	KB4056898：Windows 8.1 和 Windows Server 2012 R2 的 2018 年 1 月安全更新 (Meltdown)(Spectre)	Nessus	Windows : Microsoft Bulletins	2018/1/4	2025/2/18	high

检测

插件搜索

high

high

high