The remote Windows host is missing security update 4503327.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege exists in Windows Audio     Service. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1007, CVE-2019-1021,     CVE-2019-1022, CVE-2019-1026, CVE-2019-1027,     CVE-2019-1028)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-0943)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0620, CVE-2019-0722)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1019)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1014, CVE-2019-1017)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1040)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2019-0710, CVE-2019-0711, CVE-2019-0713)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft Edge. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2019-0990,     CVE-2019-1023)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-0959, CVE-2019-0984)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2019-0973)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0904, CVE-2019-0905, CVE-2019-0906,     CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,     CVE-2019-0974)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1018)

  - An information disclosure vulnerability exists in the     Windows Event Viewer (eventvwr.msc) when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration.  (CVE-2019-0948)

  - A security feature bypass vulnerability exists in Edge     that allows for bypassing Mark of the Web Tagging     (MOTW). Failing to set the MOTW means that a large     number of Microsoft security technologies are bypassed.
    (CVE-2019-1054)

  - A remote code execution vulnerability exists in the way     that comctl32.dll handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1043)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0920, CVE-2019-1005, CVE-2019-1055,     CVE-2019-1080)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1038)

  - An elevation of privilege vulnerability exists when     Windows AppX Deployment Service (AppXSVC) improperly     handles hard links. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1064)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1025)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0988)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2019-1039)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-0989, CVE-2019-0991,     CVE-2019-0992, CVE-2019-0993, CVE-2019-1003,     CVE-2019-1024, CVE-2019-1051, CVE-2019-1052)

  - This security update corrects a denial of service in the     Local Security Authority Subsystem Service (LSASS)     caused when an authenticated attacker sends a specially     crafted authentication request. A remote attacker who     successfully exploited this vulnerability could cause a     denial of service on the target system's LSASS service,     which triggers an automatic reboot of the system. The     security update addresses the vulnerability by changing     the way that LSASS handles specially crafted     authentication requests. (CVE-2019-0972)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1081)

  - An elevation of privilege vulnerability exists when the     Windows Shell fails to validate folder shortcuts. An     attacker who successfully exploited the vulnerability     could elevate privileges by escaping a sandbox.
    (CVE-2019-1053)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1010, CVE-2019-1012, CVE-2019-1046,     CVE-2019-1050)

  - A remote code execution vulnerability exists in the way     that ActiveX Data Objects (ADO) handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code with the     victim users privileges. An attacker could craft a     website that exploits the vulnerability and then     convince a victim user to visit the website. The     security update addresses the vulnerability by modifying     how ActiveX Data Objects handle objects in memory.
    (CVE-2019-0888)

  - A security feature bypass vulnerability exists when     Windows Secure Kernel Mode fails to properly handle     objects in memory.  (CVE-2019-1044)

  - A denial of service exists in Microsoft IIS Server when     the optional request filtering feature improperly     handles requests. An attacker who successfully exploited     this vulnerability could perform a temporary denial of     service against pages configured to use request     filtering.  (CVE-2019-0941)

  - An elevation of privilege vulnerability exists in the     way the Task Scheduler Service validates certain file     operations. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a victim     system.  (CVE-2019-1069)

  - An elevation of privilege vulnerability exists when the     Storage Service improperly handles file operations. An     attacker who successfully exploited this vulnerability     could gain elevated privileges on the victim system.
    (CVE-2019-0983, CVE-2019-0998)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2019-1041, CVE-2019-1065)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-0986)

リモートのWindowsホストに、セキュリティ更新プラグラム4503327がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - 権限昇格の脆弱性が Windows Audio Service にあります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - Windows で Advanced Local Procedure Call (ALPC) への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0943）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-0620、CVE-2019-0722）

  - NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1014、CVE-2019-1017）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTLMセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）

  - ホストサーバー上の Microsoft Hyper-V が、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - Microsoft Edge でスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。(CVE-2019-0990、CVE-2019-1023)

  - Windows 共通ログファイルシステム (CLFS)ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。(CVE-2019-0959、CVE-2019-0984)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1018）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）

  - セキュリティ機能をバイパスされる脆弱性がEdgeにあり、Mark of the Web Tagging（MOTW）がバイパスされる可能性があります。MOTWが設定できない場合、Microsoftのセキュリティ技術の多くをバイパスすることになります。
    （CVE-2019-1054）

  - リモートでコードが実行される脆弱性が、comctl32.dllがメモリでオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2019-1043)

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2019-1038)

  - Windows AppX Deployment Service（AppXSVC）がハードリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者がプログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1064）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0988）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2019-1039）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。(CVE-2019-1081)

  - Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。
    （CVE-2019-1053）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。
    （CVE-2019-0888）

  - Windows Secure Kernel Modeがメモリ内のオブジェクトを適切に処理しないとき、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1044）

  - オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう設定されたページに対する一時的サービス拒否を発生させる可能性があります。(CVE-2019-0941)

  - 権限昇格の脆弱性が、タスクスケジューラサービスが特定のファイル操作を検証する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のシステムで昇格した権限を取得する可能性があります。（CVE-2019-1069）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0983、CVE-2019-0998）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503327。
因此，該應用程式受到多個弱點影響：

  在 Windows Audio Service 中存在特權提高弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在特權提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在特權提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上特權使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個特權提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在特權提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在特權提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳戶。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個特權提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在特權提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 當 Windows Secure Kernel Mode 無法正確處理記憶體中的物件時，存在安全性功能繞過弱點。(CVE-2019-1044)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在特權提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在特權提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在特權提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個特權提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

远程 Windows 主机缺少安全更新 4503327。
因此，该服务器受到多个漏洞的影响：

  - Windows 音频服务中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-0943)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0620、CVE-2019-0722）

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1019)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1014、CVE-2019-1017）

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1040)

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。（CVE-2019-0710、CVE-2019-0711、CVE-2019-0713）

  - Microsoft Edge 的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0990、CVE-2019-1023）

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2019-0959、CVE-2019-0984）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2019-0973)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1018)

  - 未正确分析引用外部实体的 XML 输入时，Windows 事件查看器 (eventvwr.msc) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-0948)

  - Edge 中存在安全功能绕过漏洞，可允许绕过 Web 标记标签 (MOTW)。若未成功设置 MOTW，则意味着会绕过大量 Microsoft 安全技术。
    (CVE-2019-1054)

  - comctl32.dll 处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1043)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1038)

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1064)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1025)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-0988)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2019-1039)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2019-0972)

  - 受影响的 Microsoft 浏览器未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1081)

  - Windows Shell 未能验证文件夹快捷方式时，存在权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒提升权限。
    (CVE-2019-1053)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - ActiveX 数据对象 (ADO) 处理内存中对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可使用受害者用户权限执行任意代码。攻击者可特制恶意利用此漏洞的网站，然后诱骗受害者用户访问该网站。此安全更新通过修改 ActiveX Data Objects 处理内存对象的方式来修复漏洞。
    (CVE-2019-0888)

  - Windows 安全内核模式未能正确处理内存中的对象时，存在安全功能绕过漏洞。(CVE-2019-1044)

  - 可选请求筛选功能未正确处理请求时，Microsoft IIS Server 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可以对配置为使用请求筛选的页面执行临时拒绝服务。(CVE-2019-0941)

  - 任务计划程序服务验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2019-1069)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    （CVE-2019-0983、CVE-2019-0998）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-0986)

The remote Windows host is missing security update 4503286.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-0943)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0620, CVE-2019-0722)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1019)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1014, CVE-2019-1017)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1040)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2019-0710, CVE-2019-0711, CVE-2019-0713)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft Edge. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2019-0990,     CVE-2019-1023)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2019-0973)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0904, CVE-2019-0905, CVE-2019-0906,     CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,     CVE-2019-0974)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-1018)

  - An information disclosure vulnerability exists in the     Windows Event Viewer (eventvwr.msc) when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration.  (CVE-2019-0948)

  - A security feature bypass vulnerability exists in Edge     that allows for bypassing Mark of the Web Tagging     (MOTW). Failing to set the MOTW means that a large     number of Microsoft security technologies are bypassed.
    (CVE-2019-1054)

  - A remote code execution vulnerability exists in the way     that comctl32.dll handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1043)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0920, CVE-2019-1005, CVE-2019-1055,     CVE-2019-1080)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1038)

  - An elevation of privilege vulnerability exists when     Windows AppX Deployment Service (AppXSVC) improperly     handles hard links. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1064)

  - An elevation of privilege exists in Windows Audio     Service. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1007, CVE-2019-1021,     CVE-2019-1026, CVE-2019-1027, CVE-2019-1028)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1025)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0988)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2019-1039)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-0959, CVE-2019-0984)

  - This security update corrects a denial of service in the     Local Security Authority Subsystem Service (LSASS)     caused when an authenticated attacker sends a specially     crafted authentication request. A remote attacker who     successfully exploited this vulnerability could cause a     denial of service on the target system's LSASS service,     which triggers an automatic reboot of the system. The     security update addresses the vulnerability by changing     the way that LSASS handles specially crafted     authentication requests. (CVE-2019-0972)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1081)

  - An elevation of privilege vulnerability exists when the     Windows Shell fails to validate folder shortcuts. An     attacker who successfully exploited the vulnerability     could elevate privileges by escaping a sandbox.
    (CVE-2019-1053)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1010, CVE-2019-1012, CVE-2019-1046,     CVE-2019-1050)

  - A remote code execution vulnerability exists in the way     that ActiveX Data Objects (ADO) handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code with the     victim users privileges. An attacker could craft a     website that exploits the vulnerability and then     convince a victim user to visit the website. The     security update addresses the vulnerability by modifying     how ActiveX Data Objects handle objects in memory.
    (CVE-2019-0888)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-0989, CVE-2019-0991,     CVE-2019-0992, CVE-2019-0993, CVE-2019-1002,     CVE-2019-1003, CVE-2019-1024, CVE-2019-1051,     CVE-2019-1052)

  - A denial of service exists in Microsoft IIS Server when     the optional request filtering feature improperly     handles requests. An attacker who successfully exploited     this vulnerability could perform a temporary denial of     service against pages configured to use request     filtering.  (CVE-2019-0941)

  - An elevation of privilege vulnerability exists in the     way the Task Scheduler Service validates certain file     operations. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a victim     system.  (CVE-2019-1069)

  - An elevation of privilege vulnerability exists when the     Storage Service improperly handles file operations. An     attacker who successfully exploited this vulnerability     could gain elevated privileges on the victim system.
    (CVE-2019-0983, CVE-2019-0998)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2019-1041, CVE-2019-1065)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-0986)

The remote Windows host is missing security update 4503293.
It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege exists in Windows Audio     Service. An attacker who successfully exploited the     vulnerability could run arbitrary code with elevated     privileges.  (CVE-2019-1007, CVE-2019-1021,     CVE-2019-1022, CVE-2019-1026, CVE-2019-1027,     CVE-2019-1028)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to Advanced Local     Procedure Call (ALPC). An attacker who successfully     exploited this vulnerability could run arbitrary code in     the security context of the local system. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2019-0943)

  - A remote code execution vulnerability exists when     Windows Hyper-V on a host server fails to properly     validate input from an authenticated user on a guest     operating system.  (CVE-2019-0620, CVE-2019-0722)

  - A security feature bypass vulnerability exists where a     NETLOGON message is able to obtain the session key and     sign messages.  (CVE-2019-1019)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-1014, CVE-2019-1017)

  - A tampering vulnerability exists in Microsoft Windows     when a man-in-the-middle attacker is able to     successfully bypass the NTLM MIC (Message Integrity     Check) protection. An attacker who successfully     exploited this vulnerability could gain the ability to     downgrade NTLM security features.  (CVE-2019-1040)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory in Microsoft Edge. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise the users system.  (CVE-2019-0990,     CVE-2019-1023)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2019-0959, CVE-2019-0984)

  - An elevation of privilege vulnerability exists in the     Windows Installer when the Windows Installer fails to     properly sanitize input leading to an insecure library     loading behavior. A locally authenticated attacker could     run arbitrary code with elevated system privileges. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights. The security update addresses the vulnerability     by correcting the input sanitization error to preclude     unintended elevation. (CVE-2019-0973)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0904, CVE-2019-0905, CVE-2019-0906,     CVE-2019-0907, CVE-2019-0908, CVE-2019-0909,     CVE-2019-0974)

  - An information disclosure vulnerability exists in the     Windows Event Viewer (eventvwr.msc) when it improperly     parses XML input containing a reference to an external     entity. An attacker who successfully exploited this     vulnerability could read arbitrary files via an XML     external entity (XXE) declaration.  (CVE-2019-0948)

  - A security feature bypass vulnerability exists in Edge     that allows for bypassing Mark of the Web Tagging     (MOTW). Failing to set the MOTW means that a large     number of Microsoft security technologies are bypassed.
    (CVE-2019-1054)

  - A remote code execution vulnerability exists in the way     that comctl32.dll handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-1043)

  - A remote code execution vulnerability exists in the way     the scripting engine handles objects in memory in     Microsoft browsers. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0920, CVE-2019-1005, CVE-2019-1055,     CVE-2019-1080)

  - A remote code execution vulnerability exists in the way     that Microsoft browsers access objects in memory. The     vulnerability could corrupt memory in a way that could     allow an attacker to execute arbitrary code in the     context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-1038)

  - An elevation of privilege vulnerability exists when     Windows AppX Deployment Service (AppXSVC) improperly     handles hard links. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-1064)

  - A denial of service vulnerability exists when Windows     improperly handles objects in memory. An attacker who     successfully exploited the vulnerability could cause a     target system to stop responding.  (CVE-2019-1025)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0988)

  - An information disclosure vulnerability exists when the     Windows kernel improperly initializes objects in memory.
    (CVE-2019-1039)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-0989, CVE-2019-0991,     CVE-2019-0992, CVE-2019-0993, CVE-2019-1003,     CVE-2019-1024, CVE-2019-1051, CVE-2019-1052)

  - This security update corrects a denial of service in the     Local Security Authority Subsystem Service (LSASS)     caused when an authenticated attacker sends a specially     crafted authentication request. A remote attacker who     successfully exploited this vulnerability could cause a     denial of service on the target system's LSASS service,     which triggers an automatic reboot of the system. The     security update addresses the vulnerability by changing     the way that LSASS handles specially crafted     authentication requests. (CVE-2019-0972)

  - An information disclosure vulnerability exists when     affected Microsoft browsers improperly handle objects in     memory. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-1081)

  - An elevation of privilege vulnerability exists when the     Windows Shell fails to validate folder shortcuts. An     attacker who successfully exploited the vulnerability     could elevate privileges by escaping a sandbox.
    (CVE-2019-1053)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-1010, CVE-2019-1012, CVE-2019-1046,     CVE-2019-1050)

  - A remote code execution vulnerability exists in the way     that ActiveX Data Objects (ADO) handle objects in     memory. An attacker who successfully exploited the     vulnerability could execute arbitrary code with the     victim users privileges. An attacker could craft a     website that exploits the vulnerability and then     convince a victim user to visit the website. The     security update addresses the vulnerability by modifying     how ActiveX Data Objects handle objects in memory.
    (CVE-2019-0888)

  - A denial of service exists in Microsoft IIS Server when     the optional request filtering feature improperly     handles requests. An attacker who successfully exploited     this vulnerability could perform a temporary denial of     service against pages configured to use request     filtering.  (CVE-2019-0941)

  - An elevation of privilege vulnerability exists in the     way the Task Scheduler Service validates certain file     operations. An attacker who successfully exploited the     vulnerability could gain elevated privileges on a victim     system.  (CVE-2019-1069)

  - An elevation of privilege vulnerability exists when the     Storage Service improperly handles file operations. An     attacker who successfully exploited this vulnerability     could gain elevated privileges on the victim system.
    (CVE-2019-0983, CVE-2019-0998)

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2019-1041, CVE-2019-1065)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2019-0986)

リモートのWindowsホストに、セキュリティ更新プラグラム4503286がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0943）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-0620、CVE-2019-0722）

  - NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1014、CVE-2019-1017）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）

  - ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-0710、CVE-2019-0711、CVE-2019-0713）

  - Microsoft Edgeでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0990、CVE-2019-1023）

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1018）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）

  - セキュリティ機能をバイパスされる脆弱性がEdgeにあり、Mark of the Web Tagging（MOTW）がバイパスされる可能性があります。MOTWが設定できない場合、Microsoftのセキュリティ技術の多くをバイパスすることになります。
    （CVE-2019-1054）

  - リモートでコードが実行される脆弱性が、comctl32.dllがメモリでオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1043）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1038）

  - Windows AppX Deployment Service（AppXSVC）がハードリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1064）

  - 権限昇格の脆弱性がWindows Audio Serviceにあります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0988）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2019-1039）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0959、CVE-2019-0984）

  - このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1081）

  - Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。
    （CVE-2019-1053）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。
    （CVE-2019-0888）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう構成されたページに対する一時的サービス拒否を発生させる可能性があります。（CVE-2019-0941）

  - 権限昇格の脆弱性が、タスクスケジューラサービスが特定のファイル操作を検証する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のシステムで昇格した権限を取得する可能性があります。（CVE-2019-1069）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0983、CVE-2019-0998）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-0986）

リモートのWindowsホストに、セキュリティ更新プラグラム4503293がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - 権限昇格の脆弱性がWindows Audio Serviceにあります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0943）

  - ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。（CVE-2019-0620、CVE-2019-0722）

  - NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1014、CVE-2019-1017）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）

  - Microsoft Edgeでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0990、CVE-2019-1023）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0959、CVE-2019-0984）

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）

  - セキュリティ機能をバイパスされる脆弱性がEdgeにあり、Mark of the Web Tagging（MOTW）がバイパスされる可能性があります。MOTWが設定できない場合、Microsoftのセキュリティ技術の多くをバイパスすることになります。
    （CVE-2019-1054）

  - リモートでコードが実行される脆弱性が、comctl32.dllがメモリでオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1043）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1038）

  - Windows AppX Deployment Service（AppXSVC）がハードリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者がプログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1064）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0988）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2019-1039）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1081）

  - Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。
    （CVE-2019-1053）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。
    （CVE-2019-0888）

  - オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう構成されたページに対する一時的サービス拒否を発生させる可能性があります。（CVE-2019-0941）

  - 権限昇格の脆弱性が、タスクスケジューラサービスが特定のファイル操作を検証する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のシステムで昇格した権限を取得する可能性があります。（CVE-2019-1069）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0983、CVE-2019-0998）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-0986）

遠端 Windows 主機缺少安全性更新 4503286。
因此，此類應用程式受到多個弱點影響：

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-0710、CVE-2019-0711、CVE-2019-0713)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-1018)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1026、CVE-2019-1027CVE-2019-1028)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

遠端 Windows 主機缺少安全性更新 4503293。
因此，此類應用程式受到多個弱點影響：

  在 Windows Audio Service 中存在權限提升弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028)

  - Windows 未正確處理對進階本機程序呼叫 (ALPC) 的呼叫時，存在權限提高弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0943)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-0620、CVE-2019-0722)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1019)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1014、CVE-2019-1017)

  - Microsoft Windows 中有一個竄改弱點，攔截式攻擊者能夠成功繞過 NTLM MIC (訊息完整性檢查) 保護機制。成功利用此弱點的攻擊者可以降低 NTLM 的安全功能。(CVE-2019-1040)

  - 指令碼引擎未正確在 Microsoft Edge 中處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0990、CVE-2019-1023)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-0959、CVE-2019-0984)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2019-0973)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974)

  - 在不當剖析包含外部實體參照的 XML 輸入時，Windows Event Viewer (eventvwr.msc) 中存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以透過 XML 外部實體 (XXE) 宣告讀取任意檔案。(CVE-2019-0948)

  - Edge 中存在一個安全性功能繞過弱點，其允許繞過 Mark of the Web 標籤 (MOTW)。無法設定 MOTW 表示繞過大量 Microsoft 安全性技術。
    (CVE-2019-1054)

  - 在 comctl32.dll 處理記憶體中物件的方式中存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1043)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1038)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1064)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2019-1025)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0988)

  - Windows 核心未正確初始化記憶體中的物件時，存在資訊洩漏弱點。
    (CVE-2019-1039)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052)

  - 此安全性更新修正了本機安全性授權子系統服務 (LSASS) 中的拒絕服務問題，經驗證的攻擊者傳送特別建構的驗證要求時，即會造成此問題。若遠端攻擊者惡意利用此弱點得逞，其即可在目標系統的 LSASS 服務上造成拒絕服務，進而觸發系統自動重新啟動。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2019-0972)

  - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081)

  - 當 Windows Shell 無法驗證資料夾捷徑時，存在權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可透過逸出沙箱的方式提升權限。
    (CVE-2019-1053)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式來解決該弱點。(CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050)

  - 在 ActiveX Data Objects (ADO) 處理記憶體內物件的方式中，存在一個遠端程式碼執行弱點。若攻擊者惡意利用此弱點得逞，其即可以受害使用者權限執行任意程式碼。攻擊者可特製加以惡意利用的網站，然後誘騙受害使用者造訪該網站。安全性更新透過修改 ActiveX Data Objects 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-0888)

  - 選擇性要求篩選功能未正確處理要求時，Microsoft IIS Server 中存在一個拒絕服務問題。若攻擊者惡意利用此弱點得逞，其即可對設定為使用要求篩選的頁面執行暫時性拒絕服務。(CVE-2019-0941)

  - Task Scheduler Service 驗證某些檔案作業的方式中存在權限提升弱點。成功利用該弱點的攻擊者可在受害系統上取得更高的權限。(CVE-2019-1069)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2019-0983、CVE-2019-0998)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1041、CVE-2019-1065)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-0986)

远程 Windows 主机缺少安全更新 4503286。
因此，该应用程序受到多个漏洞的影响：

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-0943)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0620、CVE-2019-0722）

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1019)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1014、CVE-2019-1017）

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1040)

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。（CVE-2019-0710、CVE-2019-0711、CVE-2019-0713）

  - Microsoft Edge 的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0990、CVE-2019-1023）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2019-0973)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1018)

  - 未正确分析引用外部实体的 XML 输入时，Windows 事件查看器 (eventvwr.msc) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-0948)

  - Edge 中存在安全功能绕过漏洞，可允许绕过 Web 标记标签 (MOTW)。若未成功设置 MOTW，则意味着会绕过大量 Microsoft 安全技术。
    (CVE-2019-1054)

  - comctl32.dll 处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1043)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1038)

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1064)

  - Windows 音频服务中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1025)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-0988)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2019-1039)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2019-0959、CVE-2019-0984）

  - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2019-0972)

  - 受影响的 Microsoft 浏览器未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1081)

  - Windows Shell 未能验证文件夹快捷方式时，存在权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒提升权限。
    (CVE-2019-1053)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - ActiveX 数据对象 (ADO) 处理内存中对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可使用受害者用户权限执行任意代码。攻击者可特制恶意利用此漏洞的网站，然后诱骗受害者用户访问该网站。此安全更新通过修改 ActiveX Data Objects 处理内存对象的方式来修复漏洞。
    (CVE-2019-0888)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1002、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - 可选请求筛选功能未正确处理请求时，Microsoft IIS Server 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可以对配置为使用请求筛选的页面执行临时拒绝服务。(CVE-2019-0941)

  - 任务计划程序服务验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2019-1069)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    （CVE-2019-0983、CVE-2019-0998）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-0986)

远程 Windows 主机缺少安全更新 4503293。
因此，该应用程序受到多个漏洞的影响：

  - Windows 音频服务中存在权限提升漏洞。成功利用此漏洞的攻击者能以提升的权限运行任意代码。（CVE-2019-1007、CVE-2019-1021、CVE-2019-1022、CVE-2019-1026、CVE-2019-1027、CVE-2019-1028）

  - Windows 未正确处理 Advanced Local Procedure Call (ALPC) 调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-0943)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0620、CVE-2019-0722）

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1019)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2019-1014、CVE-2019-1017）

  - 中间人攻击者能够成功绕过 NTLM MIC（消息完整性检查）保护时，Microsoft Windows 中存在篡改漏洞。成功利用此漏洞的攻击者可获得将 NTLM 安全功能降级的能力。(CVE-2019-1040)

  - Microsoft Edge 的脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0990、CVE-2019-1023）

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2019-0959、CVE-2019-0984）

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2019-0973)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - 未正确分析引用外部实体的 XML 输入时，Windows 事件查看器 (eventvwr.msc) 中存在信息泄露漏洞。成功利用此漏洞的攻击者可通过 XML 外部实体 (XXE) 声明读取任意文件。(CVE-2019-0948)

  - Edge 中存在安全功能绕过漏洞，可允许绕过 Web 标记标签 (MOTW)。若未成功设置 MOTW，则意味着会绕过大量 Microsoft 安全技术。
    (CVE-2019-1054)

  - comctl32.dll 处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1043)

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1038)

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1064)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可造成目标系统停止响应。(CVE-2019-1025)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-0988)

  - Windows 内核未正确初始化内存对象时，存在信息泄露漏洞。
    (CVE-2019-1039)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2019-0989、CVE-2019-0991、CVE-2019-0992、CVE-2019-0993、CVE-2019-1003、CVE-2019-1024、CVE-2019-1051、CVE-2019-1052）

  - 此安全更新修正了本地安全认证子系统服务 (LSASS) 中的拒绝服务问题，经身份验证的攻击者发送特制的验证请求时，即会造成此问题。若远程攻击者成功恶意利用此漏洞，即可在目标系统的 LSASS 服务上造成拒绝服务，进而触发系统自动重新启动。此安全更新通过更改 LSASS 处理特别构建的验证请求的方式来修复此漏洞。(CVE-2019-0972)

  - 受影响的 Microsoft 浏览器未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1081)

  - Windows Shell 未能验证文件夹快捷方式时，存在权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒提升权限。
    (CVE-2019-1053)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-1010、CVE-2019-1012、CVE-2019-1046、CVE-2019-1050）

  - ActiveX 数据对象 (ADO) 处理内存中对象的方式中存在远程代码执行漏洞。成功利用此漏洞的攻击者可使用受害者用户权限执行任意代码。攻击者可特制恶意利用此漏洞的网站，然后诱骗受害者用户访问该网站。此安全更新通过修改 ActiveX Data Objects 处理内存对象的方式来修复漏洞。
    (CVE-2019-0888)

  - 可选请求筛选功能未正确处理请求时，Microsoft IIS Server 中存在拒绝服务漏洞。成功利用此漏洞的攻击者可以对配置为使用请求筛选的页面执行临时拒绝服务。(CVE-2019-0941)

  - 任务计划程序服务验证某些文件操作的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。(CVE-2019-1069)

  - 当 Storage Service 不当处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    （CVE-2019-0983、CVE-2019-0998）

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1041、CVE-2019-1065）

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-0986)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125826	KB4503327: Windows 10 Version 1809 and Windows Server 2019 June 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125826	KB4503327: Windows 10 バージョン 1809 および Windows Server 2019 の 2019 年 6 月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125826	KB4503327: Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125826	KB4503327：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125822	KB4503286: Windows 10 Version 1803 June 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125825	KB4503293: Windows 10 Version 1903 June 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125822	KB4503286: Windows 10バージョン1803の2019年6月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125825	KB4503293: Windows 10バージョン1903の2019年6月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125822	KB4503286：Windows 10 1803 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125825	KB4503293：Windows 10 1903 版 2019 年 6 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125822	KB4503286：Windows 10 版本 1803 的 2019 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125825	KB4503293：Windows 10 版本 1903 的 2019 年 6 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high