遠端 Windows 主機缺少安全性更新 4493509。
因此，此類應用程式受到多個弱點影響：

  - Windows 中存在一個安全性功能繞過弱點，當 Windows 未正確處理 LUAFV 驅動程式 (luafv.sys) 的呼叫時，攻擊者可藉以繞過 Device Guard。成功利用此弱點的攻擊者可以規避電腦上的使用者模式程式碼完整性 (UMCI) 原則。
    (CVE-2019-0732)

  - 當 Terminal Services 元件不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0839)

  - 當 Windows TCP/IP 堆疊未正確處理分散的 IP 封包時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0688)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-0840、CVE-2019-0844)

  - 當 Microsoft 瀏覽器在特定情況下未正確驗證輸入時，存在一個竄改弱點。攻擊者可加以惡意利用，傳遞自訂命令行參數。
    (CVE-2019-0764)

  - 當 Windows 不當處理處理 LUAFV 驅動程式 (luafv.sys) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者，可在本機系統的安全性內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-0752、CVE-2019-0753、CVE-2019-0862)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-0802、CVE-2019-0849)

  - 當 OLE automation 不當處理記憶體中的物件時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將獲得受害系統上的執行。
    (CVE-2019-0794)

  - 當 IOleCvt 介面呈現 ASP 網頁內容時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可遠端執行惡意程式碼，從而控制使用者的系統。(CVE-2019-0845)

  - Windows Graphics Device Interface (GDI) 處理記憶體中物件的方式中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0853)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0842)

  - 指令碼引擎在 Microsoft Edge 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-0739)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879)

  - 當 Windows Client Server Run-Time Subsystem (CSRSS) 無法正確處理記憶體中的物件時，存在一個權限提升弱點。成功利用該弱點的攻擊者可執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-0735)

  - 當 Windows Task Scheduler 向 Windows Credential Manager 不當洩漏認證時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0838)

  - 當 Windows AppX Deployment Service (AppXSVC) 未正確處理硬連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-0841)

  - 當 Microsoft Edge 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0833)

  - Windows 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用這些弱點的攻擊者可控制受影響的系統。(CVE-2019-0856)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0814、CVE-2019-0848)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-0685、CVE-2019-0803、CVE-2019-0859)

  - 當擁有有效憑證的攻擊者嘗試在相同的機器上透過 SMB 通訊協定開啟特製檔案時，Microsoft Server Message Block (SMB) 伺服器中存在權限提升弱點。成功利用此弱點的攻擊者可以繞過作業系統中的某些安全性檢查。(CVE-2019-0786)

  - Microsoft XML Core Services MSXML 剖析器處理使用者輸入時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可遠端執行惡意程式碼，以控制使用者的系統。(CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861)

  - 當指令碼引擎未正確處理記憶體中的物件時，存在一個資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-0835)

  - 當 Windows 不當處理處理 LUAFV 驅動程式 (luafv.sys) 的呼叫時，存在一個權限提升弱點。成功利用此弱點的攻擊者可以將具有長名稱的檔案短名設定成任意短名，以有限的權限覆寫檔案系統。(CVE-2019-0796)

リモートのWindowsホストに、セキュリティ更新プラグラム4493509がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - WindowsがLUAFVドライバー（luafv.sys）への呼び出しを正しく処理しないとき、攻撃者がDevice Guardをバイパスする可能性のある、セキュリティ機能バイパスの脆弱性がWindowsにあります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。
    （CVE-2019-0732）

  - Terminal Servicesコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0839）

  - Windows TCP/IPスタックが断片化されたIPパケットを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0688）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0840、CVE-2019-0844）

  - Microsoftのブラウザーが特定の条件下で入力を適切に検証しないとき、改ざんの脆弱性があります。この脆弱性を悪用した攻撃者が、カスタムのコマンドラインパラメーターを渡す可能性があります。
    （CVE-2019-0764）

  - WindowsがLUAFVドライバー（luafv.sys）への呼び出しを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0802、CVE-2019-0849）

  - OLEオートメーションがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで実行する可能性があります。
    （CVE-2019-0794）

  - IOleCvtインターフェイスがASP Webページコンテンツをレンダリングするとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-0845）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0853）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0842）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0739）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0846、 CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windowsクライアントサーバーランタイムサブシステム（CSRSS）がメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0735）

  - WindowsタスクスケジューラがWindows資格情報マネージャーに資格情報を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0838）

  - Windows AppX Deployment Service（AppXSVC）がハードリンクを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-0841）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0833）

  - Windowsがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。これらの脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2019-0856）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0814、CVE-2019-0848）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0685、CVE-2019-0803、CVE-2019-0859）

  - 有効な資格情報を持つ攻撃者が、特別に細工されたファイルを、同じコンピュータ上のSMBプロトコルを介して開くため、権限昇格の脆弱性がMicrosoftサーバーメッセージブロック（SMB）サーバーにあります。この脆弱性を悪用した攻撃者が、オペレーティングシステムの特定のセキュリティチェックをバイパスする可能性があります。（CVE-2019-0786）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861）

  - スクリプトエンジンがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0835）

  - WindowsがLUAFVドライバー（luafv.sys）への呼び出しを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、長い名前のファイルの短縮名を任意の短縮名に設定し、限られた権限でファイルシステムを上書きする可能性があります。（CVE-2019-0796）

远程 Windows 主机缺少安全更新 4493509。
因此，该应用程序受到多个漏洞的影响：

  - Windows 中存在安全功能绕过漏洞，当 Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，此漏洞可允许攻击者绕过 Device Guard。成功利用此漏洞的攻击者可避开计算机上的用户模式代码完整性 (UMCI) 策略。
    (CVE-2019-0732)

  -“终端服务”组件未正确公开其内存的内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。(CVE-2019-0839)

  - Windows TCP/IP 堆栈未正确处理零碎的 IP 数据包时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0688)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0840、CVE-2019-0844）

  - Microsoft 浏览器在特定情况下未正确验证输入时，存在篡改漏洞。攻击者可恶意利用此漏洞，传递自定义命令行参数。
    (CVE-2019-0764)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    （CVE-2019-0730、CVE-2019-0731、CVE-2019-0805、CVE-2019-0836）

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2019-0752、CVE-2019-0753、CVE-2019-0862）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2019-0802、CVE-2019-0849）

  - OLE 自动化未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。
    (CVE-2019-0794)

  - IOleCvt 接口呈现 ASP 网页内容时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码以控制用户系统。(CVE-2019-0845)

  Windows 图形设备接口 (GDI) 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0853)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0842)

  - Microsoft Edge 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-0739)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。（CVE-2019-0846、CVE-2019-0847、CVE-2019-0851、CVE-2019-0877、CVE-2019-0879）

  - Windows Client Server Run-Time Subsystem (CSRSS) 未能正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0735)

  - Windows 任务计划程序未正确地向 Windows 凭据管理器公开凭据时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-0838)

  - Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-0841)

  - Microsoft Edge 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0833)

  - Windows 未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用这些漏洞的攻击者可控制受影响的系统。(CVE-2019-0856)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-0814、CVE-2019-0848）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-0685、CVE-2019-0803、CVE-2019-0859）

  - 具有有效凭据的攻击者试图在同一台机器上通过 SMB 协议打开特别构建的文件时，Microsoft Server Message Block (SMB) 服务器中存在权限提升漏洞。成功利用此漏洞的攻击者可绕过操作系统中的某些安全检查。(CVE-2019-0786)

  - 当 Microsoft XML Core Services MSXML 解析器处理用户输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可远程运行恶意代码来控制用户系统。（CVE-2019-0790、CVE-2019-0791、CVE-2019-0792、CVE-2019-0793、CVE-2019-0795）

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的权限。（CVE-2019-0806、CVE-2019-0810、CVE-2019-0812、CVE-2019-0829、CVE-2019-0860、CVE-2019-0861）

  - 脚本引擎未正确处理内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-0835)

  - Windows 未正确处理对 LUAFV 驱动程序 (luafv.sys) 的调用时，存在权限提升漏洞。成功利用此漏洞的攻击者可将具有长名称的文件的短名称设置为任意短名称，从而以受限权限覆盖文件系统。(CVE-2019-0796)

The remote Windows host is missing security update 4493509.
It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists in     Windows which could allow an attacker to bypass Device     Guard when Windows improperly handles calls to the LUAFV     driver (luafv.sys). An attacker who successfully     exploited this vulnerability could circumvent a User     Mode Code Integrity (UMCI) policy on the machine.
    (CVE-2019-0732)

  - An information disclosure vulnerability exists when the     Terminal Services component improperly discloses the     contents of its memory. An attacker who successfully     exploited the vulnerability could obtain information to     further compromise a users system.  (CVE-2019-0839)

  - An information disclosure vulnerability exists when the     Windows TCP/IP stack improperly handles fragmented IP     packets. An attacker who successfully exploited this     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-0688)

  - An information disclosure vulnerability exists when the     Windows kernel improperly handles objects in memory. An     attacker who successfully exploited this vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0840, CVE-2019-0844)

  - A tampering vulnerability exists when Microsoft browsers     do not properly validate input under specific     conditions. An attacker who exploited the vulnerability     could pass custom command line parameters.
    (CVE-2019-0764)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to the LUAFV driver     (luafv.sys). An attacker who successfully exploited this     vulnerability could run arbitrary code in the security     context of the local system. An attacker could then     install programs; view, change, or delete data; or     create new accounts with full user rights.
    (CVE-2019-0730, CVE-2019-0731, CVE-2019-0805,     CVE-2019-0836)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Internet Explorer. The vulnerability could corrupt     memory in such a way that an attacker could execute     arbitrary code in the context of the current user. An     attacker who successfully exploited the vulnerability     could gain the same user rights as the current user.
    (CVE-2019-0752, CVE-2019-0753, CVE-2019-0862)

  - An information disclosure vulnerability exists when the     Windows GDI component improperly discloses the contents     of its memory. An attacker who successfully exploited     the vulnerability could obtain information to further     compromise the users system. There are multiple ways an     attacker could exploit the vulnerability, such as by     convincing a user to open a specially crafted document,     or by convincing a user to visit an untrusted webpage.
    The security update addresses the vulnerability by     correcting how the Windows GDI component handles objects     in memory. (CVE-2019-0802, CVE-2019-0849)

  - A remote code execution vulnerability exists when OLE     automation improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could gain execution on the victim system.
    (CVE-2019-0794)

  - A remote code execution vulnerability exists when the     IOleCvt interface renders ASP webpage content. An     attacker who successfully exploited the vulnerability     could run malicious code remotely to take control of the     users system.  (CVE-2019-0845)

  - A remote code execution vulnerability exists in the way     that the Windows Graphics Device Interface (GDI) handles     objects in the memory. An attacker who successfully     exploited this vulnerability could take control of the     affected system. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights.  (CVE-2019-0853)

  - A remote code execution vulnerability exists in the way     that the VBScript engine handles objects in memory. The     vulnerability could corrupt memory in such a way that an     attacker could execute arbitrary code in the context of     the current user. An attacker who successfully exploited     the vulnerability could gain the same user rights as the     current user.  (CVE-2019-0842)

  - A remote code execution vulnerability exists in the way     that the scripting engine handles objects in memory in     Microsoft Edge. The vulnerability could corrupt memory     in such a way that an attacker could execute arbitrary     code in the context of the current user. An attacker who     successfully exploited the vulnerability could gain the     same user rights as the current user.  (CVE-2019-0739)

  - A remote code execution vulnerability exists when the     Windows Jet Database Engine improperly handles objects     in memory. An attacker who successfully exploited this     vulnerability could execute arbitrary code on a victim     system. An attacker could exploit this vulnerability by     enticing a victim to open a specially crafted file. The     update addresses the vulnerability by correcting the way     the Windows Jet Database Engine handles objects in     memory. (CVE-2019-0846, CVE-2019-0847, CVE-2019-0851,     CVE-2019-0877, CVE-2019-0879)

  - An elevation of privilege vulnerability exists when the     Windows Client Server Run-Time Subsystem (CSRSS) fails     to properly handle objects in memory. An attacker who     successfully exploited this vulnerability could run     arbitrary code. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0735)

  - An information disclosure vulnerability exists when     Windows Task Scheduler improperly discloses credentials     to Windows Credential Manager. An attacker who     successfully exploited the vulnerability could obtain     information to further compromise the users system. An     attacker could then install programs; view, change, or     delete data; or create new accounts with full user     rights.  (CVE-2019-0838)

  - An elevation of privilege vulnerability exists when     Windows AppX Deployment Service (AppXSVC) improperly     handles hard links. An attacker who successfully     exploited this vulnerability could run processes in an     elevated context. An attacker could then install     programs; view, change or delete data.  (CVE-2019-0841)

  - An information disclosure vulnerability exists when     Microsoft Edge improperly handles objects in memory. An     attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0833)

  - A remote code execution vulnerability exists when     Windows improperly handles objects in memory. An     attacker who successfully exploited these     vulnerabilities could take control of an affected     system.  (CVE-2019-0856)

  - An information disclosure vulnerability exists when the     win32k component improperly provides kernel information.
    An attacker who successfully exploited the vulnerability     could obtain information to further compromise the users     system.  (CVE-2019-0814, CVE-2019-0848)

  - An elevation of privilege vulnerability exists in     Windows when the Win32k component fails to properly     handle objects in memory. An attacker who successfully     exploited this vulnerability could run arbitrary code in     kernel mode. An attacker could then install programs;
    view, change, or delete data; or create new accounts     with full user rights.  (CVE-2019-0685, CVE-2019-0803,     CVE-2019-0859)

  - An elevation of privilege vulnerability exists in the     Microsoft Server Message Block (SMB) Server when an     attacker with valid credentials attempts to open a     specially crafted file over the SMB protocol on the same     machine. An attacker who successfully exploited this     vulnerability could bypass certain security checks in     the operating system.  (CVE-2019-0786)

  - A remote code execution vulnerability exists when the     Microsoft XML Core Services MSXML parser processes user     input. An attacker who successfully exploited the     vulnerability could run malicious code remotely to take     control of the users system.  (CVE-2019-0790,     CVE-2019-0791, CVE-2019-0792, CVE-2019-0793,     CVE-2019-0795)

  - A remote code execution vulnerability exists in the way     that the Chakra scripting engine handles objects in     memory in Microsoft Edge. The vulnerability could     corrupt memory in such a way that an attacker could     execute arbitrary code in the context of the current     user. An attacker who successfully exploited the     vulnerability could gain the same user rights as the     current user.  (CVE-2019-0806, CVE-2019-0810,     CVE-2019-0812, CVE-2019-0829, CVE-2019-0860,     CVE-2019-0861)

  - An information disclosure vulnerability exists when the     scripting engine does not properly handle objects in     memory. An attacker who successfully exploited the     vulnerability could obtain information to further     compromise the users system.  (CVE-2019-0835)

  - An elevation of privilege vulnerability exists when     Windows improperly handles calls to the LUAFV driver     (luafv.sys). An attacker who successfully exploited this     vulnerability could set the short name of a file with a     long name to an arbitrary short name, overriding the     file system with limited privileges.  (CVE-2019-0796)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123948	KB4493509：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 4 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	critical
123948	KB4493509: Windows 10バージョン1809およびWindows Server 2019の2019年4月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	critical
123948	KB4493509：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 4 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	critical
123948	KB4493509: Windows 10 Version 1809 and Windows Server 2019 April 2019 Security Update	Nessus	Windows : Microsoft Bulletins	2019/4/9	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical