リモートのWindowsホストにセキュリティ更新プログラム4487044がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0634、CVE-2019-0645、CVE-2019-0650）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0607、CVE-2019-0610、CVE-2019-0640、CVE-2019-0642、CVE-2019-0644、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0621）

  - 脆弱性がMicrosoft Chakra JITサーバーにあります。
    脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性（リモートでコードが実行される脆弱性や権限の昇格の脆弱性など）との組み合わせで使用され、実行時に昇格した権限を利用される可能性があります。セキュリティ更新プログラムは、Microsoft ChakraがconstructorCacheを処理する方法を変更することで、この脆弱性に対応します。
    （CVE-2019-0649）

  - Chakraがメモリの内容を不適切に開示した場合、情報漏えいの脆弱性が存在し、ユーザーのコンピュータやデータをさらに侵害する情報が漏えいする可能性があります。
    （CVE-2019-0648）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0628）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）

   - Windows Defender Firewallがセルラーネットワーク接続にファイアウォールプロファイルを誤って適用するとき、セキュリティ機能のバイパスの脆弱性があります。この脆弱性は、Windowsがイーサネットネットワークとセルラーネットワークの両方に接続されているときに発生します。攻撃者はこの脆弱性をリモートでトリガーすることはできません。また、この脆弱性だけではWindowsが悪用されることはありません。この更新プログラムでは、イーサネットとセルラーネットワークの両方の接続が存在するときにWindows Defender Firewallがファイアウォールプロファイルを処理する方法を修正することにより、この問題に対応します。（CVE-2019-0637）

  - Windowsが不適切にファイル情報を不適切に開示するとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-0636）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）

  - Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0659）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2019-0676）

  - Microsoft Edgeがクロスオリジンリクエストを処理する方法に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、影響を受けるブラウザーのすべてのWebページの生成元を判別できます。（CVE-2019-0643）

  - 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - Microsoft Edgeでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0658）

  - セキュリティ機能をバイパスする脆弱性がWindowsにあるため、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。
    （CVE-2019-0657）

  - セキュリティ機能のバイパスの脆弱性が、Microsoft Edgeがホワイトリストを処理する方法にあります。Edgeは、ユーザー操作なしでAdobe Flashが読み込まれるサイトのデフォルトのホワイトリストに依存します。ホワイトリストはスキームに対応していないため、攻撃者は中間者攻撃を使用してFlashポリシーをバイパスし、任意のFlashコンテンツをユーザー操作なしで読み込む可能性があります。セキュリティ更新プログラムは、Microsoft Edgeがホワイトリストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0641）

  - Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2019-0654）

  - Microsoft Server Message Block 2.0 （SMBv2）サーバーが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。
    （CVE-2019-0630、CVE-2019-0633）

検出

KB4487044: Windows 10バージョン1809およびWindows Server 2019 2019年2月のセキュリティ更新プログラム

critical Nessus プラグイン ID 122127

変更ログが見つかりません