リモートのWindowsホストにセキュリティ更新プログラム4503269または累積的更新プログラム4503292がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）

  - NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTLMセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）

  - リモートでコードが実行される脆弱性が、comctl32.dllがメモリでオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2019-1043)

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDI コンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。(CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049)

  - ホストサーバー上の Windows Hyper-V が、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合に、リモートコード実行の脆弱性があります。(CVE-2019-0722)

  - Windows で Advanced Local Procedure Call (ALPC) への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0943）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。(CVE-2019-1038)

  - ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-0713）

  - 影響を受けるMicrosoftブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。(CVE-2019-1081)

  - 権限昇格の脆弱性が Windows Audio Service にあります。脆弱性の悪用に成功した攻撃者が、昇格した権限で任意のコードを実行する可能性があります。（CVE-2019-1028）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0988）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2019-1039）

  - このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

  - 権限の昇格の脆弱性が、Windows Network File System（NFS）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。(CVE-2019-1045)

  - Microsoft Speech API (SAPI) が Text-to-Speech (TTS) 入力を不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。
    (CVE-2019-0985)

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0960、CVE-2019-1014、CVE-2019-1017）

  - Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。
    (CVE-2019-1053)

  - リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。
    （CVE-2019-0888）

  - Windows 共通ログファイルシステム (CLFS)ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0984）

  - オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう設定されたページに対する一時的サービス拒否を発生させる可能性があります。(CVE-2019-0941)

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。(CVE-2019-0986)

リモートWindowsホストにセキュリティ更新プログラム4503287または累積的更新プログラム4503273がありません。したがって、複数の脆弱性の影響を受けます：- 影響を受けるMicrosoftのブラウザーがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1081）- スクリプトエンジンがMicrosoftブラウザーのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080）- 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできるとき、改ざんの脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1040）- Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0960、CVE-2019-1014、CVE-2019-1017）- ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2019-0713）- ホストサーバー上のWindows Hyper-Vが、ゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しないとき、リモートでコードが実行される脆弱性があります。（CVE-2019-0722）- 外部エンティティへの参照が含まれるXML入力が不適切に解析されるとき、情報漏えいの脆弱性がWindowsイベントビューアー（eventvwr.msc）にあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2019-0948）- オプションのリクエストフィルタリング機能がリクエストを不適切に処理するとき、サービス拒否の脆弱性がMicrosoft IIS Serverにあります。この脆弱性を悪用した攻撃者が、リクエストフィルタリングを使用するよう構成されたページに対する一時的サービス拒否を発生させる可能性があります。（CVE-2019-0941）- NETLOGONメッセージがセッションキーを取得してメッセージに署名することができる場合、セキュリティ機能をバイパスされる脆弱性があります。（CVE-2019-1019）- Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0904、CVE-2019-0905、CVE-2019-0906、CVE-2019-0907、CVE-2019-0908、CVE-2019-0909、CVE-2019-0974）- Windows Shellがフォルダーのショートカットを検証しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、サンドボックスの回避により、権限を昇格させる可能性があります。（CVE-2019-1053）- Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0968、CVE-2019-0977、CVE-2019-1009、CVE-2019-1010、CVE-2019-1011、CVE-2019-1012、CVE-2019-1013、CVE-2019-1015、CVE-2019-1016、CVE-2019-1046、CVE-2019-1047、CVE-2019-1048、CVE-2019-1049）- Windowsがメモリ内のオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1025）- リモートでコードが実行される脆弱性が、ActiveX Data Object（ADO）がメモリ内のオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者は、被害者のユーザー権限で任意のコードを実行する可能性があります。攻撃者はこの脆弱性を悪用したWebサイトを作成し、被害者のユーザーにそのWebサイトにアクセスさせる可能性があります。セキュリティ更新プログラムは、ActiveX Data Objectがメモリ内のオブジェクト処理方法を修正することにより脆弱性に対応します。（CVE-2019-0888）- リモートでコードが実行される脆弱性が、comctl32.dllがメモリ内のオブジェクトを処理する方法にあります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1043）- Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2019-0986）- Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者は、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2019-0984）- Windowsカーネルがメモリ内のオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。（CVE-2019-1039）- Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2019-0973）- このセキュリティ更新プログラムは、認証された攻撃者が特別に細工された認証リクエストを送信したときに発生するLocal Security Authority Subsystem Service（LSASS）でのサービス拒否を修正します。この脆弱性の悪用に成功したリモートの攻撃者は、対象のシステムのLSASSサービスにサービス拒否を引き起こし、さらにシステムを自動的に再起動させる可能性があります。セキュリティ更新プログラムは、LSASSが特別に細工された認証リクエストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0972）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125824	KB4503269: Windows 7 および Windows Server 2008 R2 の 2019年 6 月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high
125817	KB4503287：Windows Server 2008の2019年6月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/6/11	2025/5/21	high

検出

プラグインの検索

high

high