There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A remote code execution vulnerability exists in the way that the Chakra scripting engine handles objects
    in memory in Microsoft Edge, aka "Chakra Scripting Engine Memory Corruption Vulnerability." This affects
    Microsoft Edge, ChakraCore. This CVE ID is unique from CVE-2018-8503, CVE-2018-8505, CVE-2018-8510,
    CVE-2018-8513. (CVE-2018-8511)

遠端 Windows 主機缺少安全性更新 4464330。
因此，此類應用程式受到多個弱點影響：

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8460、CVE-2018-8491)

  - DNS 全域封鎖清單功能存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將流量重新導向到惡意 DNS 端點。更新透過將 DNS 伺服器角色記錄新增更新到不會繞過全域查詢封鎖清單，來解決該弱點。
    (CVE-2018-8320)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8330)

  - 當 DirectX 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。經驗證的攻擊者可透過執行特製應用程式，來利用此弱點。更新透過修正 DirectX 處理記憶體中物件的方式解決此弱點。
    (CVE-2018-8486)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2018-8472)

  - Microsoft Windows Codecs Library 處理記憶體中物件的方式存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。若要利用該弱點，程式需處理特別建構的影像檔案。更新透過修正 Microsoft Windows Codecs Library 處理記憶體中物件的方式解決此弱點。(CVE-2018-8506)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2018-8432)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-8453)

  - NTFS 未正確檢查存取權時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8411)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2018-8494)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2018-8489、CVE-2018-8490)

  - Device Guard 中存在安全性功能繞過弱點，攻擊者可利用此弱點，將惡意程式碼插入 Windows PowerShell 工作階段。成功利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。
    (CVE-2018-8492)

  - 當 Windows Media Player 不當洩漏檔案資訊時，存在資訊洩漏弱點。攻擊者若成功利用此弱點，可判斷磁碟上的檔案是否存在。(CVE-2018-8481、CVE-2018-8482)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8503, CVE-2018-8505、CVE-2018-8510、CVE-2018-8511、CVE-2018-8513)

  - 當 Windows 佈景主題 API 並未正確解壓縮檔案時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
    (CVE-2018-8413)

  - 當 DirectX 圖形核心 (DXGKRNL) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2018-8484)

  - Microsoft Edge 未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8473)

  - Microsoft JET 資料庫引擎存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2018-8423)

  - 當篩選器管理員未正確處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可執行權限提升的程式碼並且控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8333)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2018-8497)

远程 Windows 主机缺少安全更新 4464330。
因此，该应用程序受到多个漏洞的影响：

  - Internet Explorer 未正确访问内存中对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8460、CVE-2018-8491）

  - DNS 全局阻止列表功能中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可将流量重定向到恶意 DNS 端点。此更新通过更新 DNS 服务器角色记录添加以避免绕过全局查询阻止列表来修复漏洞。
    (CVE-2018-8320)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2018-8330)

  - DirectX 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。
    (CVE-2018-8486)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2018-8472)

  - Microsoft Windows Codecs Library 处理内存中的对象的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。利用此漏洞需要程序处理特别构建的图像文件。此更新通过更正 Microsoft Windows Codecs 库处理内存中对象的方式来修复此漏洞。(CVE-2018-8506)

  - Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2018-8432)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8453)

  - NTFS 未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-8411)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2018-8494)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2018-8489、CVE-2018-8490）

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    (CVE-2018-8492)

  - Windows Media Player 未正确公开文件信息时，存在信息泄露漏洞。成功利用此漏洞可允许攻击者确定磁盘上是否存在文件。（CVE-2018-8481、CVE-2018-8482）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8503、CVE-2018-8505、CVE-2018-8510、CVE-2018-8511、CVE-2018-8513）

  -“Windows 主题 API”未正确解压缩文件时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。
    (CVE-2018-8413)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2018-8484)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8473)

  - Microsoft JET 数据库引擎中存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2018-8423)

  - 未正确处理内存中的对象时，筛选器管理器中存在权限提升漏洞。成功利用此漏洞的攻击者可执行已提升的代码并控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8333)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2018-8497)

リモートのWindowsホストにセキュリティ更新プログラム4464330がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8460、CVE-2018-8491）

  - セキュリティ機能をバイパスされる脆弱性がDNS Global Blocklist機能にあります。この脆弱性の悪用に成功した攻撃者は、悪意のあるDNSエンドポイントにトラフィックをリダイレクトする可能性があります。更新プログラムは、Global Query Blocklistをバイパスしないように、DNS Server Roleの記録追加を更新することにより、この脆弱性に対応します。
    （CVE-2018-8320）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8330）

  - DirectXがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、DirectXがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。
    （CVE-2018-8486）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2018-8472）

  - Microsoft Windows Codecs Libraryがメモリでオブジェクトを処理する方法に、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。この脆弱性を悪用するには、プログラムが巧妙に作りこまれた画像ファイルを処理する必要があります。この更新プログラムは、Microsoft Windows Codecs Libraryがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2018-8506）

  - Microsoftのグラフィックスコンポーネントがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のシステムで任意のコードを実行する可能性があります。（CVE-2018-8432）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8453）

  - NTFSが不適切にアクセスをチェックするとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8411）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2018-8494）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2018-8489、CVE-2018-8490）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8492）

  - Windows Media Playerが不適切にファイル情報を漏えいするとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかを判別できます。（CVE-2018-8481、CVE-2018-8482）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8503、CVE-2018-8505、CVE-2018-8510、CVE-2018-8511、CVE-2018-8513）

  - Windows Theme APIがファイルを適切に解凍しないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8413）

  - DirectX Graphics Kernel（DXGKRNL）ドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8484）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8473）

  - リモートでコードが実行される脆弱性がMicrosoft JETデータベースエンジンにあります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8423）

  - Filter Managerがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性がFilter Managerにあります。この脆弱性の悪用に成功した攻撃者は、昇格されたコードを実行し、影響を受けるシステムを制御する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8333）

  - Windowsカーネルがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、昇格した権限でコードを実行する可能性があります。
    （CVE-2018-8497）

The remote Windows host is missing security update 4464330.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists when     Internet Explorer improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that an attacker could execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8460,     CVE-2018-8491)

  - A security feature bypass vulnerability exists in DNS     Global Blocklist feature. An attacker who successfully     exploited this vulnerability could redirect traffic to     malicious DNS endpoints. The update addresses the     vulnerability by updating DNS Server Role record     additions to not bypass the Global Query Blocklist.
    (CVE-2018-8320)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2018-8330)

  - An information disclosure vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system. An authenticated attacker could exploit this     vulnerability by running a specially crafted     application. The update addresses the vulnerability by     correcting how DirectX handles objects in memory.
    (CVE-2018-8486)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2018-8472)

  - An Information Disclosure vulnerability exists in the     way that Microsoft Windows Codecs Library handles     objects in memory. An attacker who successfully     exploited this vulnerability could obtain information to     further compromise the users system. Exploitation of the     vulnerability requires that a program process a     specially crafted image file. The update addresses the     vulnerability by correcting how Microsoft Windows Codecs     Library handles objects in memory. (CVE-2018-8506)

  - A remote code execution vulnerability exists in the way     that Microsoft Graphics Components handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code on a target     system.  (CVE-2018-8432)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2018-8453)

  - An elevation of privilege vulnerability exists when NTFS     improperly checks access. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8411)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2018-8494)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2018-8489, CVE-2018-8490)

  - A security feature bypass vulnerability exists in Device     Guard that could allow an attacker to inject malicious     code into a Windows PowerShell session. An attacker who     successfully exploited this vulnerability could inject     code into a trusted PowerShell process to bypass the     Device Guard Code Integrity policy on the local machine.
    (CVE-2018-8492)

  - An information disclosure vulnerability exists when     Windows Media Player improperly discloses file     information. Successful exploitation of the     vulnerability could allow an attacker to determine the     presence of files on disk.  (CVE-2018-8481,     CVE-2018-8482)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2018-8503, CVE-2018-8505,     CVE-2018-8510, CVE-2018-8511, CVE-2018-8513)

  - A remote code execution vulnerability exists when     &quot;Windows Theme API&quot; does not properly     decompress files. An attacker who successfully exploited     the vulnerability could run arbitrary code in the     context of the current user. If the current user is     logged on with administrative user rights, an attacker     could take control of the affected system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    Users whose accounts are configured to have fewer user     rights on the system could be less impacted than users     who operate with administrative user rights.
    (CVE-2018-8413)

  - An elevation of privilege vulnerability exists when the     DirectX Graphics Kernel (DXGKRNL) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2018-8484)

  - A remote code execution vulnerability exists when     Microsoft Edge improperly accesses objects in memory.
    The vulnerability could corrupt memory in such a way     that enables an attacker to execute arbitrary code in     the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2018-8473)

  - A remote code execution vulnerability exists in the     Microsoft JET Database Engine. An attacker who     successfully exploited this vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights. Users whose     accounts are configured to have fewer user rights on the     system could be less impacted than users who operate     with administrative user rights.  (CVE-2018-8423)

  - An Elevation of Privilege vulnerability exists in Filter     Manager when it improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could execute elevated code and take control of an     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2018-8333)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2018-8497)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431763	SCA: security update for Microsoft.ChakraCore (GHSA-3mv8-x3jj-3j7m)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	high
431763	SCA: security update for Microsoft.ChakraCore (GHSA-3mv8-x3jj-3j7m)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	high
118006	KB4464330：Windows 10 版本 1809 和 Windows Server 2019 的 2018 年 10 月安全性更新	Nessus	Windows : Microsoft Bulletins	2018/10/9	2022/1/24	high
118006	KB4464330：Windows 10 版本 1809 和 Windows Server 2019 的 2018 年 10 月安全更新	Nessus	Windows : Microsoft Bulletins	2018/10/9	2022/1/24	high
118006	KB4464330: Windows 10バージョン1809とWindows Server 2019の2018年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/10/9	2022/1/24	high
118006	KB4464330: Windows 10 Version 1809 and Windows Server 2019 October 2018 Security Update	Nessus	Windows : Microsoft Bulletins	2018/10/9	2022/1/24	high

检测

插件搜索

high

high

high

high

high

high