リモートのWindowsホストにセキュリティ更新プログラム4537776がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。（CVE-2020-0738）

  - 情報漏えいの脆弱性が、影響を受けるMicrosoftブラウザがオリジン間リクエストを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるブラウザのすべてのWebページのオリジンを判別する可能性があります。（CVE-2020-0706）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0658）

  - tapisrv.dllがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0737）

  - Windowsカーネルがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0668）

  - セキュリティ機能バイパスの脆弱性がセキュアブートにあります。この脆弱性の悪用に成功した攻撃者がセキュアブートをバイパスし、信頼できないソフトウェアをロードする可能性があります。（CVE-2020-0689）

  - Cryptography Next Generation（CNG）サービスがメモリ内のオブジェクトを適切に処理しないとき、情報漏洩の脆弱性があります。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - dssvc.dllが安全な場所でファイルの作成を処理してファイルの上書きまたは作成を可能にする方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0739）

  - Windows Wireless Network Managerがメモリを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0704）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0691）

  - デフォルトの設定では、信頼する側のフォレストの攻撃者が、信頼された側のフォレストからIDを取得するためTGTの委任をリクエストできるため、Active Directoryフォレストの信頼に、権限の昇格の脆弱性があります。（CVE-2020-0665）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2020-0753、CVE-2020-0754）

  - Windows Data Sharing Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Data Sharing Serviceがファイル操作を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2020-0659、CVE-2020-0747）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2020-0716）

  - Windowsがメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、対象システムの昇格された権限で任意のコードを実行する可能性があります。（CVE-2020-0662）

  - MSIパッケージがシンボリックリンクを処理するとき、Windows Installerに権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、アクセス制限をバイパスしてファイルを追加または削除する可能性があります。（CVE-2020-0683、CVE-2020-0686）

  - Windows Backup Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0703）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0729）

  - Windows IMEがメモリを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0707）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0657）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示、変更、削除、新しいアカウントの作成を行う可能性があります。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences and Telemetryサービスがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2020-0727）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2020-0730）

  - Windows Function Discoveryサービスがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows Network Driver Interface Specification（NDIS）がメモリを不適切に処理するとき、情報漏洩の脆弱性があります。（CVE-2020-0705）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2020-0660）

  - Connected Devices Platform Serviceがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0742、CVE-2020-0749）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0744）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0709、CVE-2020-0732）

  - 認証された攻撃者がクリップボードのリダイレクトを悪用したとき、以前はターミナルサービスと呼ばれていたリモートデスクトップサービスにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0655）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2020-0678）

  - Windows Search Indexerがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - Terminal Serviceがメモリの内容を不適切に漏洩するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0698）

  - Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0715、CVE-2020-0745）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows Imaging Libraryがメモリを不適切に処理するとき、リモートでコードが実行される脆弱性があります。
    （CVE-2020-0708）

  - sysmain.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。脆弱性を悪用するため、ローカルに認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。セキュリティ更新プログラムは、sysmain.dllがメモリ内のオブジェクトを適切に処理するようにすることで、この脆弱性に対応します。
    （CVE-2020-0818）

リモートのWindowsホストにセキュリティ更新プログラム4537764がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0670）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows Media Foundationがメモリ内のオブジェクトを不適切に処理する場合に、メモリ破損の脆弱性があります。
    脆弱性の悪用に成功した攻撃者が、完全なユーザー権限でプログラムのインストール、データの表示・変更・削除、新しいアカウントの作成などを行う可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。たとえば、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、悪意のあるWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows Media Foundationがメモリでオブジェクトを処理する方法を修正することにより脆弱性に対応します。（CVE-2020-0738）

  - 情報漏えいの脆弱性が、影響を受けるMicrosoftブラウザがオリジン間リクエストを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるブラウザのすべてのWebページのオリジンを判別する可能性があります。（CVE-2020-0706）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、開示されることを想定していないデータを読み取る可能性があります。この脆弱性により、攻撃者はコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0658）

  - tapisrv.dllがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0737）

  - Windowsカーネルがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0668）

  - セキュリティ機能バイパスの脆弱性がセキュアブートにあります。この脆弱性の悪用に成功した攻撃者がセキュアブートをバイパスし、信頼できないソフトウェアをロードする可能性があります。（CVE-2020-0689）

  - Connected Devices Platform Serviceがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - dssvc.dllが安全な場所でファイルの作成を処理してファイルの上書きまたは作成を可能にする方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。
    （CVE-2020-0739）

  - Windows Wireless Network Managerがメモリを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0704）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0691）

  - デフォルトの設定では、信頼する側のフォレストの攻撃者が、信頼された側のフォレストからIDを取得するためTGTの委任をリクエストできるため、Active Directoryフォレストの信頼に、権限の昇格の脆弱性があります。（CVE-2020-0665）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2020-0753、CVE-2020-0754）

  - Windows Data Sharing Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Data Sharing Serviceがファイル操作を処理する方法を修正することにより、この脆弱性に対応します。（CVE-2020-0659、CVE-2020-0747）

  - ホストサーバー上のMicrosoft Hyper-Vが、ゲストオペレーティングシステム上の特権ユーザーからの入力を適切に検証しないとき、サービス拒否の脆弱性があります。（CVE-2020-0661）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2020-0716）

  - Windowsがメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、対象システムの昇格された権限で任意のコードを実行する可能性があります。（CVE-2020-0662）

  - MSIパッケージがシンボリックリンクを処理するとき、Windows Installerに権限の昇格の脆弱性があります。この脆弱性を悪用した攻撃者が、アクセス制限をバイパスしてファイルを追加または削除する可能性があります。（CVE-2020-0683、CVE-2020-0686）

  - Windows Backup Serviceが特定のファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0703）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-0729）

  - Windows IMEがメモリを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2020-0707）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0657）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示、変更、削除、新しいアカウントの作成を行う可能性があります。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences and Telemetryサービスがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2020-0727）

  - Windows User Profile Service（ProfSvc）がシンボリックリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでファイルとフォルダーを削除する可能性があります。（CVE-2020-0730）

  - Windowsが不適切にファイル情報を開示するとき、情報の脆弱性があります。
    この脆弱性の悪用に成功すると、攻撃者がファイルシステム上の任意のファイルを読み取る可能性があります。
    （CVE-2020-0728）

  - Windows Function Discoveryサービスがメモリでオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows Network Driver Interface Specification（NDIS）がメモリを不適切に処理するとき、情報漏洩の脆弱性があります。（CVE-2020-0705）

  - Cryptography Next Generation（CNG）サービスがメモリ内のオブジェクトを適切に処理しないとき、情報漏洩の脆弱性があります。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2020-0660）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に情報漏洩の脆弱性があり、攻撃者が対象システムから情報を取得する可能性があります。それ自体は任意のコードの実行を許可するものではありませんが、攻撃者が別の脆弱性と組み合わせて使用すると、任意のコードを実行される可能性があります。（CVE-2020-0744）

  - DirectXがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2020-0709、CVE-2020-0732）

  - 認証された攻撃者がクリップボードのリダイレクトを悪用したとき、以前はターミナルサービスと呼ばれていたリモートデスクトップサービスにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0655）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2020-0678）

  - Windows Search Indexerがメモリ内のオブジェクトを処理する方法に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - Terminal Serviceがメモリの内容を不適切に漏洩するとき、情報漏洩の脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2020-0698）

  - Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-0715、CVE-2020-0745）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows Imaging Libraryがメモリを不適切に処理するとき、リモートでコードが実行される脆弱性があります。
    （CVE-2020-0708）

  - sysmain.dllがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限でコードを実行する可能性があります。脆弱性を悪用するため、ローカルに認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。セキュリティ更新プログラムは、sysmain.dllがメモリ内のオブジェクトを適切に処理するようにすることで、この脆弱性に対応します。
    （CVE-2020-0818）

The remote Windows host is missing security update 4537764. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists when the     Windows kernel fails to properly handle objects in     memory. An attacker who successfully exploited this     vulnerability could run arbitrary code in kernel mode.
    An attacker could then install programs; view, change,     or delete data; or create new accounts with full user     rights.  (CVE-2020-0670)

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0681, CVE-2020-0734, CVE-2020-0817)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-0738)

  - An information disclosure vulnerability exists in the     way that affected Microsoft browsers handle cross-origin     requests. An attacker who successfully exploited this     vulnerability could determine the origin of all of the     web pages in the affected browser.  (CVE-2020-0706)

  - An information disclosure vulnerability exists in the     Windows Common Log File System (CLFS) driver when it     fails to properly handle objects in memory. An attacker     who successfully exploited this vulnerability could     potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2020-0658)

  - An elevation of privilege vulnerability exists in the     way that the tapisrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0737)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0668)

  - A security feature bypass vulnerability exists in secure     boot. An attacker who successfully exploited the     vulnerability can bypass secure boot and load untrusted     software.  (CVE-2020-0689)

  - An elevation of privilege vulnerability exists in the     way that the Connected Devices Platform Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-0742, CVE-2020-0743,     CVE-2020-0749, CVE-2020-0750)

  - An elevation of privilege vulnerability exists in the     way that the dssvc.dll handles file creation allowing     for a file overwrite or creation in a secured location.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0739)

  - An elevation of privilege vulnerability exists when the     Windows Wireless Network Manager improperly handles     memory.  (CVE-2020-0704)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0691)

  - An elevation of privilege vulnerability exists in Active     Directory Forest trusts due to a default setting that     lets an attacker in the trusting forest request     delegation of a TGT for an identity from the trusted     forest.  (CVE-2020-0665)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-0753, CVE-2020-0754)

  - An elevation of privilege vulnerability exists when the     Windows Data Sharing Service improperly handles file     operations. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context. An attacker could exploit this vulnerability by     running a specially crafted application on the victim     system. The update addresses the vulnerability by     correcting the way the Windows Data Sharing Service     handles file operations. (CVE-2020-0659, CVE-2020-0747)

  - A denial of service vulnerability exists when Microsoft     Hyper-V on a host server fails to properly validate     input from a privileged user on a guest operating     system.  (CVE-2020-0661)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-0716)

  - A remote code execution vulnerability exists in the way     that Windows handles objects in memory. An attacker who     successfully exploited the vulnerability could execute     arbitrary code with elevated permissions on a target     system.  (CVE-2020-0662)

  - An elevation of privilege vulnerability exists in the     Windows Installer when MSI packages process symbolic     links. An attacker who successfully exploited this     vulnerability could bypass access restrictions to add or     remove files.  (CVE-2020-0683, CVE-2020-0686)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-0703)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2020-0729)

  - An elevation of privilege vulnerability exists when the     Windows IME improperly handles memory.  (CVE-2020-0707)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-0657)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0719, CVE-2020-0720,     CVE-2020-0721, CVE-2020-0722, CVE-2020-0723,     CVE-2020-0724, CVE-2020-0725, CVE-2020-0726,     CVE-2020-0731)

  - An elevation of privilege vulnerability exists when the     Connected User Experiences and Telemetry Service     improperly handles file operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges on the victim system.
    (CVE-2020-0727)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2020-0730)

  - An information vulnerability exists when Windows Modules     Installer Service improperly discloses file information.
    Successful exploitation of the vulnerability could allow     the attacker to read any file on the file system.
    (CVE-2020-0728)

  - An elevation of privilege vulnerability exists in the     way that the Windows Function Discovery Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-0679, CVE-2020-0680,     CVE-2020-0682)

  - An information disclosure vulnerability exists when the     Windows Network Driver Interface Specification (NDIS)     improperly handles memory.  (CVE-2020-0705)

  - An information disclosure vulnerability exists in the     Cryptography Next Generation (CNG) service when it fails     to properly handle objects in memory.  (CVE-2020-0675,     CVE-2020-0676, CVE-2020-0677, CVE-2020-0748,     CVE-2020-0755, CVE-2020-0756)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2020-0660)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2020-0744)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-0709, CVE-2020-0732)

  - A remote code execution vulnerability exists in Remote     Desktop Services formerly known as Terminal Services     when an authenticated attacker abuses clipboard     redirection. An attacker who successfully exploited this     vulnerability could execute arbitrary code on the victim     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2020-0655)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles hard     links. An attacker who successfully exploited this     vulnerability could overwrite a targeted file leading to     an elevated status.  (CVE-2020-0678)

  - An elevation of privilege vulnerability exists in the     way that the Windows Search Indexer handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-0666, CVE-2020-0667,     CVE-2020-0735, CVE-2020-0752)

  - An information disclosure vulnerability exists when the     Telephony Service improperly discloses the contents of     its memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise a users system.  (CVE-2020-0698)

  - An elevation of privilege vulnerability exists when the     Windows Graphics Component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2020-0715, CVE-2020-0745)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2020-0673, CVE-2020-0674)

  - A remote code execution vulnerability exists when the     Windows Imaging Library improperly handles memory.
    (CVE-2020-0708)

  - A remote code execution vulnerability exists in the way     that the ChakraCore scripting engine handles objects in     memory. The vulnerability could corrupt memory in such a     way that an attacker could execute arbitrary code in the     context of the current user. An attacker who successfully     exploited the vulnerability could gain the same user     rights as the current user. If the current user is logged     on with administrative user rights, an attacker who     successfully exploited the vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or create     new accounts with full user rights. (CVE-2020-0710,     CVE-2020-0712, CVE-2020-0713, CVE-2020-0767)

  - An elevation of privilege vulnerability exists in the     way that the sysmain.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions. To exploit     the vulnerability, a locally authenticated attacker     could run a specially crafted application. The security     update addresses the vulnerability by ensuring the     sysmain.dll properly handles objects in memory.
    (CVE-2020-0818)

The remote Windows host is missing security update 4537776.
It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     Windows Remote Desktop Client when a user connects to a     malicious server. An attacker who successfully exploited     this vulnerability could execute arbitrary code on the     computer of the connecting client. An attacker could     then install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0681, CVE-2020-0734, CVE-2020-0817)

  - A memory corruption vulnerability exists when Windows     Media Foundation improperly handles objects in memory.
    An attacker who successfully exploited the vulnerability     could install programs; view, change, or delete data; or     create new accounts with full user rights. There are     multiple ways an attacker could exploit the     vulnerability, such as by convincing a user to open a     specially crafted document, or by convincing a user to     visit a malicious webpage. The security update addresses     the vulnerability by correcting how Windows Media     Foundation handles objects in memory. (CVE-2020-0738)

  - An information disclosure vulnerability exists in the     way that affected Microsoft browsers handle cross-origin     requests. An attacker who successfully exploited this     vulnerability could determine the origin of all of the     web pages in the affected browser.  (CVE-2020-0706)

  - An information disclosure vulnerability exists in the     Windows Common Log File System (CLFS) driver when it     fails to properly handle objects in memory. An attacker     who successfully exploited this vulnerability could     potentially read data that was not intended to be     disclosed. Note that this vulnerability would not allow     an attacker to execute code or to elevate their user     rights directly, but it could be used to obtain     information that could be used to try to further     compromise the affected system.  (CVE-2020-0658)

  - An elevation of privilege vulnerability exists in the     way that the tapisrv.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0737)

  - An elevation of privilege vulnerability exists in the     way that the Windows Kernel handles objects in memory.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0668)

  - A security feature bypass vulnerability exists in secure     boot. An attacker who successfully exploited the     vulnerability can bypass secure boot and load untrusted     software.  (CVE-2020-0689)

  - An information disclosure vulnerability exists in the     Cryptography Next Generation (CNG) service when it fails     to properly handle objects in memory.  (CVE-2020-0675,     CVE-2020-0676, CVE-2020-0677, CVE-2020-0748,     CVE-2020-0755, CVE-2020-0756)

  - An elevation of privilege vulnerability exists in the     way that the dssvc.dll handles file creation allowing     for a file overwrite or creation in a secured location.
    An attacker who successfully exploited the vulnerability     could execute code with elevated permissions.
    (CVE-2020-0739)

  - An elevation of privilege vulnerability exists when the     Windows Wireless Network Manager improperly handles     memory.  (CVE-2020-0704)

  - An elevation of privilege vulnerability exists in     Windows when the Windows kernel-mode driver fails to     properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code in kernel mode. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2020-0691)

  - An elevation of privilege vulnerability exists in Active     Directory Forest trusts due to a default setting that     lets an attacker in the trusting forest request     delegation of a TGT for an identity from the trusted     forest.  (CVE-2020-0665)

  - An elevation of privilege vulnerability exists in     Windows Error Reporting (WER) when WER handles and     executes files. The vulnerability could allow elevation     of privilege if an attacker can successfully exploit it.
    An attacker who successfully exploited the vulnerability     could gain greater access to sensitive information and     system functionality.  (CVE-2020-0753, CVE-2020-0754)

  - An elevation of privilege vulnerability exists when the     Windows Data Sharing Service improperly handles file     operations. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context. An attacker could exploit this vulnerability by     running a specially crafted application on the victim     system. The update addresses the vulnerability by     correcting the way the Windows Data Sharing Service     handles file operations. (CVE-2020-0659, CVE-2020-0747)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2020-0716)

  - A remote code execution vulnerability exists in the way     that Windows handles objects in memory. An attacker who     successfully exploited the vulnerability could execute     arbitrary code with elevated permissions on a target     system.  (CVE-2020-0662)

  - An elevation of privilege vulnerability exists in the     Windows Installer when MSI packages process symbolic     links. An attacker who successfully exploited this     vulnerability could bypass access restrictions to add or     remove files.  (CVE-2020-0683, CVE-2020-0686)

  - An elevation of privilege vulnerability exists when the     Windows Backup Service improperly handles file     operations.  (CVE-2020-0703)

  - A remote code execution vulnerability exists in     Microsoft Windows that could allow remote code execution     if a .LNK file is processed. An attacker who     successfully exploited this vulnerability could gain the     same user rights as the local user.  (CVE-2020-0729)

  - An elevation of privilege vulnerability exists when the     Windows IME improperly handles memory.  (CVE-2020-0707)

  - An elevation of privilege vulnerability exists when the     Windows Common Log File System (CLFS) driver improperly     handles objects in memory. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context.  (CVE-2020-0657)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2020-0719, CVE-2020-0720,     CVE-2020-0721, CVE-2020-0722, CVE-2020-0723,     CVE-2020-0724, CVE-2020-0725, CVE-2020-0726,     CVE-2020-0731)

  - An elevation of privilege vulnerability exists when the     Connected User Experiences and Telemetry Service     improperly handles file operations. An attacker who     successfully exploited this vulnerability could gain     elevated privileges on the victim system.
    (CVE-2020-0727)

  - An elevation of privilege vulnerability exists when the     Windows User Profile Service (ProfSvc) improperly     handles symlinks. An attacker who successfully exploited     this vulnerability could delete files and folders in an     elevated context.  (CVE-2020-0730)

  - An elevation of privilege vulnerability exists in the     way that the Windows Function Discovery Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-0679, CVE-2020-0680,     CVE-2020-0682)

  - An information disclosure vulnerability exists when the     Windows Network Driver Interface Specification (NDIS)     improperly handles memory.  (CVE-2020-0705)

  - A denial of service vulnerability exists in Remote     Desktop Protocol (RDP) when an attacker connects to the     target system using RDP and sends specially crafted     requests. An attacker who successfully exploited this     vulnerability could cause the RDP service on the target     system to stop responding.  (CVE-2020-0660)

  - An elevation of privilege vulnerability exists in the     way that the Connected Devices Platform Service handles     objects in memory. An attacker who successfully     exploited the vulnerability could execute code with     elevated permissions.  (CVE-2020-0742, CVE-2020-0749)

  - An information disclosure vulnerability exists in the     way that the Windows Graphics Device Interface (GDI)     handles objects in memory, allowing an attacker to     retrieve information from a targeted system. By itself,     the information disclosure does not allow arbitrary code     execution; however, it could allow arbitrary code to be     run if the attacker uses it in combination with another     vulnerability.  (CVE-2020-0744)

  - An elevation of privilege vulnerability exists when     DirectX improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could run arbitrary code in kernel mode. An attacker     could then install programs; view, change, or delete     data; or create new accounts with full user rights.
    (CVE-2020-0709, CVE-2020-0732)

  - A remote code execution vulnerability exists in Remote     Desktop Services formerly known as Terminal Services     when an authenticated attacker abuses clipboard     redirection. An attacker who successfully exploited this     vulnerability could execute arbitrary code on the victim     system. An attacker could then install programs; view,     change, or delete data; or create new accounts with full     user rights.  (CVE-2020-0655)

  - An elevation of privilege vulnerability exists when     Windows Error Reporting manager improperly handles hard     links. An attacker who successfully exploited this     vulnerability could overwrite a targeted file leading to     an elevated status.  (CVE-2020-0678)

  - An elevation of privilege vulnerability exists in the     way that the Windows Search Indexer handles objects in     memory. An attacker who successfully exploited the     vulnerability could execute code with elevated     permissions.  (CVE-2020-0666, CVE-2020-0667,     CVE-2020-0735, CVE-2020-0752)

  - An information disclosure vulnerability exists when the     Telephony Service improperly discloses the contents of     its memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise a users system.  (CVE-2020-0698)

  - An elevation of privilege vulnerability exists when the     Windows Graphics Component improperly handles objects in     memory. An attacker who successfully exploited this     vulnerability could run processes in an elevated     context.  (CVE-2020-0715, CVE-2020-0745)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2020-0673, CVE-2020-0674)

  - A remote code execution vulnerability exists when the     Windows Imaging Library improperly handles memory.
    (CVE-2020-0708)

  - A remote code execution vulnerability exists in the way     that the ChakraCore scripting engine handles objects in     memory. The vulnerability could corrupt memory in such a     way that an attacker could execute arbitrary code in the     context of the current user. An attacker who successfully     exploited the vulnerability could gain the same user     rights as the current user. If the current user is logged     on with administrative user rights, an attacker who     successfully exploited the vulnerability could take     control of an affected system. An attacker could then     install programs; view, change, or delete data; or create     new accounts with full user rights. (CVE-2020-0767)

  - An elevation of privilege vulnerability exists in the     way that the sysmain.dll handles objects in memory. An     attacker who successfully exploited the vulnerability     could execute code with elevated permissions. To exploit     the vulnerability, a locally authenticated attacker     could run a specially crafted application. The security     update addresses the vulnerability by ensuring the     sysmain.dll properly handles objects in memory.
    (CVE-2020-0818)

遠端 Windows 主機缺少安全性更新 4537776。
因此，此類應用程式受到多個弱點影響：

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0681、CVE-2020-0734、CVE-2020-0817)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-0738)

  - 在受影響的 Microsoft 瀏覽器處理跨來源要求的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-0706)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2020-0658)

  - tapisrv.dll 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0737)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0668)

  - 在安全開機中存在一個安全性功能繞過弱點。成功惡意利用此弱點的攻擊者可繞過安全開機，並載入不受信任的軟體。(CVE-2020-0689)

  - 當新一代密碼編譯 (CNG) 服務無法正確處理記憶體中的物件時，其中存在一個資訊洩漏弱點。(CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756)

  - dssvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人在安全的位置覆寫或建立檔案。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0739)

  - 當 Windows 無線網路管理員不當處理記憶體時，存在一個權限提升弱點。(CVE-2020-0704)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0691)

  - 在 Active Directory 樹系信任中存在一個權限提高弱點，這是因為預設設定可讓信任樹系中的攻擊者向受信任的樹系要求委派用於身分識別的 TGT 。(CVE-2020-0665)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-0753、CVE-2020-0754)

  - 當 Windows 資料共用服務不當處理檔案作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 資料共用服務處理檔案作業的方式來解決此弱點。(CVE-2020-0659、CVE-2020-0747)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0716)

  - Windows 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2020-0662)

  - 當 MSI 套件處理符號連結時，在 Windows Installer 中存在一個權限提高弱點。若惡意利用此弱點得逞，攻擊者即可繞過存取限制，以新增或移除檔案。(CVE-2020-0683、CVE-2020-0686)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-0703)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-0729)

  - 當 Windows IME 不當處理記憶體時，存在一個權限提升弱點。(CVE-2020-0707)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0657)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731)

  - 已連線使用者體驗與遙測服務未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-0727)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-0730)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用此弱點的攻擊者可憑藉提升的權限執行程式碼。(CVE-2020-0679、CVE-2020-0680、CVE-2020-0682)

  - 當 Windows 網路驅動程式介面規格 (NDIS) 不當處理記憶體時，存在一個資訊洩漏弱點。(CVE-2020-0705)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2020-0660)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0742、CVE-2020-0749)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0744)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0709、CVE-2020-0732)

  - 當經驗證的攻擊者濫用剪貼簿重新導向時，Remote Desktop Services (舊稱 Terminal Service) 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在受害者系統上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0655)

  - Windows Error Reporting 管理員不當處理硬連結時，有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2020-0678)

  - Windows Search Indexer 處理記憶體中之物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752)

  - 當電話語音服務不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0698)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0715、CVE-2020-0745)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。
    (CVE-2020-0673、CVE-2020-0674)

  - Windows Imaging 程式庫不當處理記憶體時，存在一個遠端程式碼執行弱點。
    (CVE-2020-0708)

  - sysmain.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。經本機驗證的攻擊者可透過執行特製應用程式來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件來解決該弱點。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537776。
因此，该应用程序受到多个漏洞的影响：

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0716)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0742、CVE-2020-0749）

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0709、CVE-2020-0732）

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

遠端 Windows 主機缺少安全性更新 4537764。因此，此類應用程式受到多個弱點影響：

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0670)

  - 當使用者連線至惡意伺服器時，Windows Remote Desktop Client 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在相連用戶端的電腦上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0681、CVE-2020-0734、CVE-2020-0817)

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-0738)

  - 在受影響的 Microsoft 瀏覽器處理跨來源要求的方式中，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可決定受影響瀏覽器中所有網頁的來源。(CVE-2020-0706)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式無法正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者有可能會讀取本不打算洩漏的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權限，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2020-0658)

  - tapisrv.dll 處理記憶體中物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0737)

  - Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0668)

  - 在安全開機中存在一個安全性功能繞過弱點。成功惡意利用此弱點的攻擊者可繞過安全開機，並載入不受信任的軟體。(CVE-2020-0689)

  - Connected Devices Platform Service 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750)

  - dssvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人在安全的位置覆寫或建立檔案。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-0739)

  - 當 Windows 無線網路管理員不當處理記憶體時，存在一個權限提升弱點。(CVE-2020-0704)

  - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0691)

  - 在 Active Directory 樹系信任中存在一個權限提高弱點，這是因為預設設定可讓信任樹系中的攻擊者向受信任的樹系要求委派用於身分識別的 TGT 。(CVE-2020-0665)

  - 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
    成功惡意利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-0753、CVE-2020-0754)

  - 當 Windows 資料共用服務不當處理檔案作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 資料共用服務處理檔案作業的方式來解決此弱點。(CVE-2020-0659、CVE-2020-0747)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2020-0661)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0716)

  - Windows 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2020-0662)

  - 當 MSI 套件處理符號連結時，在 Windows Installer 中存在一個權限提高弱點。若惡意利用此弱點得逞，攻擊者即可繞過存取限制，以新增或移除檔案。(CVE-2020-0683、CVE-2020-0686)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-0703)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2020-0729)

  - 當 Windows IME 不當處理記憶體時，存在一個權限提升弱點。(CVE-2020-0707)

  - 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0657)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731)

  - 已連線使用者體驗與遙測服務未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-0727)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2020-0730)

  - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。
    成功惡意利用此弱點可讓攻擊者讀取檔案系統上的任何檔案。
    (CVE-2020-0728)

  - Windows 函式探索服務處理記憶體中物件的方式存在一個權限提高弱點。成功利用此弱點的攻擊者可憑藉提升的權限執行程式碼。(CVE-2020-0679、CVE-2020-0680、CVE-2020-0682)

  - 當 Windows 網路驅動程式介面規格 (NDIS) 不當處理記憶體時，存在一個資訊洩漏弱點。(CVE-2020-0705)

  - 當新一代密碼編譯 (CNG) 服務無法正確處理記憶體中的物件時，其中存在一個資訊洩漏弱點。(CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756)

  - 當攻擊者使用 RDP 連線至目標系統並且傳送特製要求時，遠端桌面通訊協定 (RDP) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可導致目標系統上的 RDP 服務停止回應。(CVE-2020-0660)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-0744)

  - 當 DirectX 圖形元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2020-0709、CVE-2020-0732)

  - 當經驗證的攻擊者濫用剪貼簿重新導向時，Remote Desktop Services (舊稱 Terminal Service) 中存在一個遠端程式碼執行弱點。若惡意利用此弱點得逞，攻擊者即可在受害者系統上執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0655)

  - Windows Error Reporting 管理員不當處理硬連結時，有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2020-0678)

  - Windows Search Indexer 處理記憶體中之物件的方式存在一個權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752)

  - 當電話語音服務不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-0698)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-0715、CVE-2020-0745)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。
    (CVE-2020-0673、CVE-2020-0674)

  - Windows Imaging 程式庫不當處理記憶體時，存在一個遠端程式碼執行弱點。
    (CVE-2020-0708)

  - sysmain.dll 處理記憶體中物件的方式存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。經本機驗證的攻擊者可透過執行特製應用程式來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件來解決該弱點。
    (CVE-2020-0818)

远程 Windows 主机缺少安全更新 4537764。因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0670)

  - 用户连接恶意服务器时，Windows 远程桌面客户端中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在连接客户端的计算机上执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0681、CVE-2020-0734、CVE-2020-0817）

  - Windows 媒体基础未正确处理内存中对象时，存在内存损坏漏洞。
    成功利用此漏洞的攻击者可安装程序、查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问恶意网页。此安全更新通过更正 Windows 媒体基础处理内存中对象的方式来修复此漏洞。(CVE-2020-0738)

  - 受影响的 Microsoft 浏览器处理跨源请求的方式中存在信息泄露漏洞。成功利用此漏洞的攻击者可以在受影响的浏览器中确定所有网页的来源。(CVE-2020-0706)

  - Windows 公用日志文件系统 (CLFS) 驱动程序无法正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，攻击者无法利用此漏洞执行代码或直接提升用户权限，但可用其获取信息，以利用获取的信息进一步危害受影响系统。(CVE-2020-0658)

  - tapisrv.dll 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0737)

  - Windows 内核处理内存中对象的方式存在权限提升漏洞。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0668)

  - 安全启动中存在安全功能绕过漏洞。成功利用此漏洞的攻击者可绕过安全启动并加载不受信任的软件。(CVE-2020-0689)

  - 连接设备平台服务处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0742、CVE-2020-0743、CVE-2020-0749、CVE-2020-0750）

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2020-0739)

  - Windows 无线网络管理器未正确处理内存时，存在权限提升漏洞。(CVE-2020-0704)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2020-0691)

  - Active Directory Forest 信任中存在权限提升漏洞，产生该漏洞的原因是默认设置可让信任林中的攻击者向受信任的林请求委派用于身份识别的 TGT。（CVE-2020-0665）

  - Windows 错误报告 (WER) 处理并执行文件时，WER 中存在权限提升漏洞。一旦攻击者成功利用此漏洞，便可实现权限提升。
    成功利用此漏洞的攻击者可获得对敏感信息和系统功能的更大访问权。（CVE-2020-0753、CVE-2020-0754）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2020-0659、CVE-2020-0747）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2020-0661)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-0716)

  - Windows 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上使用已提升权限执行任意代码。（CVE-2020-0662）

  - MSI 程序包处理符号链接时，Windows Installer 中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过访问限制，从而添加或移除文件。（CVE-2020-0683、CVE-2020-0686）

  - 当 Windows 备份服务处理文件操作不当时，存在权限提升漏洞。(CVE-2020-0703)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2020-0729)

  - Windows IME 未正确处理内存时，存在权限提升漏洞。(CVE-2020-0707)

  - Common Log File System (CLFS) 驱动程序未正确处理内存中对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-0657)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0719、CVE-2020-0720、CVE-2020-0721、CVE-2020-0722、CVE-2020-0723、CVE-2020-0724、CVE-2020-0725、CVE-2020-0726、CVE-2020-0731）

  - Connected User Experiences 和 Telemetry 服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可在受害者系统上获得提升的权限。
    (CVE-2020-0727)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-0730)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取文件系统上的任意文件。
    (CVE-2020-0728)

  - Windows Function Discovery Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。（CVE-2020-0679、CVE-2020-0680、CVE-2020-0682）

  - Windows 网络驱动程序接口规范 (NDIS) 未正确处理内存时，存在信息泄露漏洞。(CVE-2020-0705)

  - Cryptography Next Generation (CNG) 服务未正确处理内存中对象时，存在信息泄露漏洞。（CVE-2020-0675、CVE-2020-0676、CVE-2020-0677、CVE-2020-0748、CVE-2020-0755、CVE-2020-0756）

  - 攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，远程桌面协议 (RDP) 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使目标系统上的 RDP 服务停止响应。(CVE-2020-0660)

  - Windows 图形设备接口 (GDI) 处理内存中对象的方式存在信息泄露漏洞，攻击者可利用此漏洞从目标系统中检索信息。就其本身而言，攻击者无法利用信息泄露漏洞执行任意代码，但如果攻击者将其与另一漏洞结合使用，则可运行任意代码。(CVE-2020-0744)

  - DirectX 未正确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2020-0709、CVE-2020-0732）

  - 经过身份验证的攻击者滥用剪贴板重定向时，Remote Desktop Services（旧称 Terminal Service）中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统中执行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0655)

  - Windows 错误报告管理程序未正确处理硬链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可覆写导致状态提升的目标文件。(CVE-2020-0678)

  - Windows Search 索引器处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升的权限执行代码。（CVE-2020-0666、CVE-2020-0667、CVE-2020-0735、CVE-2020-0752）

  - 电话服务未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2020-0698)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-0715、CVE-2020-0745）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2020-0673、CVE-2020-0674）

  - Windows 映像库未正确处理内存时，存在远程代码执行漏洞。
    (CVE-2020-0708)

  - sysmain.dll 处理内存中对象的方式中存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。如果要利用此漏洞，在本地经过身份验证的攻击者可运行特别构建的应用程序。此安全更新通过确保 sysmain.dll 正确处理内存中的对象来修复漏洞。
    (CVE-2020-0818)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133612	KB4537776: Windows 10の2020年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133611	KB4537764: Windows 10バージョン1607およびWindows Server 2016の2020年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133611	KB4537764: Windows 10 Version 1607 and Windows Server 2016 February 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133612	KB4537776: Windows 10 February 2020 Security Update	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133612	KB4537776：Windows 10 的 2020 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133612	KB4537776：Windows 10 版本的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133611	KB4537764：Windows 10 1607 版與 Windows Server 2016 的 2020 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high
133611	KB4537764：Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 2 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high