远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0752, CVE-2019-0753, CVE-2019-0862) - Internet Explorer 的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0835) - 当 Microsoft 浏览器在特定情况下未正确验证输入时，存在一个篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。(CVE-2019-0764)

远程 Windows 主机缺少安全更新 4493448 或累积更新 4493472。因而会受到多个漏洞的影响：- Windows 中存在一个安全功能绕过漏洞，当 Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 的调用时，允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。(CVE-2019-0732) - Terminal Services 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0839) - Windows 未正确处理内存对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0803, CVE-2019-0859) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0791, CVE-2019-0792, CVE-2019-0793, CVE-2019-0795) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0752, CVE-2019-0753, CVE-2019-0862) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0846, CVE-2019-0847, CVE-2019-0851, CVE-2019-0877, CVE-2019-0879) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0730, CVE-2019-0731, CVE-2019-0805, CVE-2019-0836) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0802, CVE-2019-0849) - 当 Windows Task Scheduler 向 Windows Credential Manager 不当泄露凭据时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0838) - 脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0835) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可以将具有长名称的文件短名设定成任意短名，以有限的权限覆盖文件系统。(CVE-2019-0796) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0848) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0844) - Windows 客户端服务器运行环境子系统 (CSRSS) 未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0735) - OLE 自动化未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2019-0794) - 当 IOleCvt 接口呈现 ASP 网页内容时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845) - 当 Microsoft 浏览器在特定情况下未正确验证输入时，存在一个篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。(CVE-2019-0764) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0853)

远程 Windows 主机缺少安全更新 4493475。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在安全功能绕过漏洞，当 Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，此漏洞可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。
    (CVE-2019-0732)

  -“终端服务”组件未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2019-0839)

  - Windows TCP/IP 堆栈未正确处理零碎的 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0688)

  - Microsoft 浏览器在特定情况下未正确验证输入时，存在篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。
    (CVE-2019-0764)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0844)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0802、CVE-2019-0849）

  - OLE 自动化未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。
    (CVE-2019-0794)

  - IOleCvt 接口呈现 ASP 网页内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-0803、CVE-2019-0859）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0848)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0853)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0739)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可将具有长名称的文件的短名称设置为任意短名称，从而以受限权限覆盖文件系统。(CVE-2019-0796)

  - Windows 任务计划程序未正确地向 Windows 凭据管理器公开凭据时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0838)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码来控制用户系统。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0860、CVE-2019-0861）

  - 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0835)

  - Windows Client Server Run-Time Subsystem (CSRSS) 未能正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0735)

远程 Windows 主机缺少安全更新 4493467 或累积更新 4493446。因而会受到多个漏洞的影响：- Windows 中存在一个安全功能绕过漏洞，当 Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 的调用时，允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。(CVE-2019-0732) - Terminal Services 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0839) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842) - Windows 未正确处理内存对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856) - Windows TCP/IP 堆栈未正确处理碎片化 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0688) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0790, CVE-2019-0791, CVE-2019-0792, CVE-2019-0793, CVE-2019-0795) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0803, CVE-2019-0859) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0752, CVE-2019-0753, CVE-2019-0862) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0846, CVE-2019-0847, CVE-2019-0851, CVE-2019-0877, CVE-2019-0879) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0730, CVE-2019-0731, CVE-2019-0805, CVE-2019-0836) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0802, CVE-2019-0849) - 当 Windows Task Scheduler 向 Windows Credential Manager 不当泄露凭据时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0838) - 脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0835) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可以将具有长名称的文件短名设定成任意短名，以有限的权限覆盖文件系统。(CVE-2019-0796) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0848) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0844) - Windows 客户端服务器运行环境子系统 (CSRSS) 未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0735) - OLE 自动化未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2019-0794) - 当 IOleCvt 接口呈现 ASP 网页内容时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845) - 当 Microsoft 浏览器在特定情况下未正确验证输入时，存在一个篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。(CVE-2019-0764) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0853)

远程 Windows 主机缺少安全更新 4493450 或累积更新 4493451。因而会受到多个漏洞的影响：- Windows 中存在一个安全功能绕过漏洞，当 Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 的调用时，允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。(CVE-2019-0732) - Terminal Services 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0839) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842) - Windows 未正确处理内存对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856) - Windows TCP/IP 堆栈未正确处理碎片化 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0688) - Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0790, CVE-2019-0791, CVE-2019-0792, CVE-2019-0793, CVE-2019-0795) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0803, CVE-2019-0859) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0752, CVE-2019-0753, CVE-2019-0862) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-0846, CVE-2019-0847, CVE-2019-0851, CVE-2019-0877, CVE-2019-0879) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0730, CVE-2019-0731, CVE-2019-0805, CVE-2019-0836) - Windows GDI 组件未正确揭露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-0802, CVE-2019-0849) - 当 Windows Task Scheduler 向 Windows Credential Manager 不当泄露凭据时，存在一个信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0838) - 脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0835) - Windows 未正确处理 LUAFV 驱动程序 (luafv.sys) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可以将具有长名称的文件短名设定成任意短名，以有限的权限覆盖文件系统。(CVE-2019-0796) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0848) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-0844) - Windows 客户端服务器运行环境子系统 (CSRSS) 未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0735) - OLE 自动化未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2019-0794) - 当 IOleCvt 接口呈现 ASP 网页内容时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845) - 当 Microsoft 浏览器在特定情况下未正确验证输入时，存在一个篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。(CVE-2019-0764) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0853)

远程 Windows 主机缺少安全更新 4493474。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在安全功能绕过漏洞，当 Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，此漏洞可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。
    (CVE-2019-0732)

  -“终端服务”组件未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2019-0839)

  - DirectX 未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 DirectX 处理内存对象的方式来修复漏洞。
    (CVE-2019-0837)

  - Windows TCP/IP 堆栈未正确处理零碎的 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0688)

  - Microsoft 浏览器在特定情况下未正确验证输入时，存在篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。
    (CVE-2019-0764)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0844)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0802、CVE-2019-0849）

  - OLE 自动化未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。
    (CVE-2019-0794)

  - IOleCvt 接口呈现 ASP 网页内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0853)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0739)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windows Client Server Run-Time Subsystem (CSRSS) 未能正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0735)

  - Windows 任务计划程序未正确地向 Windows 凭据管理器公开凭据时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0838)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-0685、CVE-2019-0803、CVE-2019-0859）

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0814、CVE-2019-0848）

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-0841)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码来控制用户系统。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861）

  - 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0835)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可将具有长名称的文件的短名称设置为任意短名称，从而以受限权限覆盖文件系统。(CVE-2019-0796)

远程 Windows 主机缺少安全更新 4493509。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在安全功能绕过漏洞，当 Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，此漏洞可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。
    (CVE-2019-0732)

  -“终端服务”组件未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2019-0839)

  - Windows TCP/IP 堆栈未正确处理零碎的 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0688)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0840、CVE-2019-0844）

  - Microsoft 浏览器在特定情况下未正确验证输入时，存在篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。
    (CVE-2019-0764)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0802、CVE-2019-0849）

  - OLE 自动化未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。
    (CVE-2019-0794)

  - IOleCvt 接口呈现 ASP 网页内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0853)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0739)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windows Client Server Run-Time Subsystem (CSRSS) 未能正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0735)

  - Windows 任务计划程序未正确地向 Windows 凭据管理器公开凭据时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0838)

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-0841)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0833)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0814、CVE-2019-0848）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-0685、CVE-2019-0803、CVE-2019-0859）

  - 具有有效凭据的攻击者试图在同一台机器上通过 SMB 协议打开特别构建的文件时，Microsoft Server Message Block (SMB) 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2019-0786)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码来控制用户系统。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861）

  - 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0835)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可将具有长名称的文件的短名称设置为任意短名称，从而以受限权限覆盖文件系统。(CVE-2019-0796)

远程 Windows 主机缺少安全更新 4493470。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在安全功能绕过漏洞，当 Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，此漏洞可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。
    (CVE-2019-0732)

  -“终端服务”组件未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2019-0839)

  - Windows TCP/IP 堆栈未正确处理零碎的 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0688)

  - Microsoft 浏览器在特定情况下未正确验证输入时，存在篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。
    (CVE-2019-0764)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0844)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0802、CVE-2019-0849）

  - OLE 自动化未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。
    (CVE-2019-0794)

  - IOleCvt 接口呈现 ASP 网页内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0853)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0739)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windows Client Server Run-Time Subsystem (CSRSS) 未能正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0735)

  - Windows 任务计划程序未正确地向 Windows 凭据管理器公开凭据时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0838)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0814、CVE-2019-0848）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-0685、CVE-2019-0803、CVE-2019-0859）

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码来控制用户系统。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861）

  - 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0835)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可将具有长名称的文件的短名称设置为任意短名称，从而以受限权限覆盖文件系统。(CVE-2019-0796)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123951	Internet Explorer 安全更新（2019 年 4 月）	Nessus	Windows : Microsoft Bulletins	2019/4/9	2025/3/11	high
123945	KB4493448：Windows 7 和 Windows Server 2008 R2 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2024/6/17	high
123947	KB4493475：Windows 10 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	high
123940	KB4493467：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2024/6/17	high
123941	KB4493450：Windows Server 2012 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2024/6/17	high
123946	KB4493474：Windows 10 版本 1703 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	high
123948	KB4493509：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	critical
123943	KB4493470：Windows 10 版本 1607 和 Windows Server 2016 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	high

检测

插件搜索

high

high

high

high

high

high

critical

high