リモートのWindows 10バージョン1511ホストにセキュリティ更新プログラムKB4025344がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、Windowsパフォーマンスモニターコンソールに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするためにデータコレクターセットを作成し、特別に細工されたXMLファイルをインポートするようユーザーを誘導する可能性があります。（CVE-2017-0170）

  - 名前変更の操作中に実行可能ファイルや共有が不適切に処理されているため、リモートでコードが実行される脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8463）

  - メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWin32kにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。
    （CVE-2017-8486）

  - SNAMEフィールドの改ざんを防ぐことができなかったため、Kerberosチケット交換を処理するとき、セキュリティをバイパスする脆弱性がMicrosoft Windowsにあります。中間にいる攻撃者がこれを悪用し、認証の拡張保護のセキュリティ機能をバイパスする可能性があります。（CVE-2017-8495）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、情報漏えいの脆弱性がWindowsシステム情報コンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするために特別に細工されたファイルを開くようユーザーを誘導する可能性があります。
    （CVE-2017-8557）

  - メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-8561）

  - Advanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されているため、権限の昇格に脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8562）

  - Kerberosがデフォルトの認証プロトコルとしてNT LAN Manager（NTLM）認証プロトコルにフォールバックしたため、権限の昇格の脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたトラフィックをドメインコントローラに送信するアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8563）

  - メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認識されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、カーネルアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを漏えいする可能性があります。
    （CVE-2017-8564）

  - CIMインスタンスをラッピングするPSObjectを処理するとき、リモートでコードが実行される脆弱性がPowerShellにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトを介し、PowerShellリモートセッションで任意のコードを実行する可能性があります。
    （CVE-2017-8565）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8581）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がHTTP.sysサーバーアプリケーションコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。
    （CVE-2017-8582）

  - Webリクエストが不適切に処理されているため、サービス拒否の脆弱性がMicrosoft Commonランタイムライブラリコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、.NETアプリケーションでサービス拒否状態を引き起こす可能性があります。（CVE-2017-8585）

  - 存在しないファイルをエクスプローラーで開こうとするときトリガーされるサービス拒否の脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、ユーザーのシステムに応答停止を引き起こす可能性があります。（CVE-2017-8587）

  - 特別に細工されたファイルが不適切に解析されているため、リモートでコードが実行される脆弱性がWordPadにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8588）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをWindows Searchサービスに送信し、権限を昇格させ、任意のコードを実行する可能性があります。（CVE-2017-8589）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Common Log File System（CLFS）ドライバーにあります。ローカルの攻撃者がこれを悪用し、巧妙に作りこまれたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8590）

  - リダイレクトリクエストが不適切に処理されているため、セキュリティをバイパスする脆弱性がMicrosoftブラウザーにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、CORSリダイレクト制限をバイパスする可能性があります。（CVE-2017-8592）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    （CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619）

  - 他のブラウザーウィンドウにあるHTML要素に同一オリジンポリシーを適切に適用できなかったため、セキュリティをバイパスする脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導してリンクをたどらせるようにすることで、悪意のあるWebサイトをユーザーが読み込む可能性があります。（CVE-2017-8599）

  - メモリでオブジェクトが不適切に処理されているため、Microsoft EdgeのChakra JavaScriptエンジンにリモートコード実行脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8601）

  - HTTPコンテンツが不適切に解析されているため、なりすましの脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。
    （CVE-2017-8602）

  - メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がJavaScriptエンジンのMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8609）

  - HTTPコンテンツが不適切に解析されるため、なりすましの脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-8611）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がVBScript エンジンでInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8618）

RHEL上の.NET Core用のセキュリティ更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、.NET Core 1.0.8、1.1.5、2.0.3です。セキュリティ修正プログラム：*無効なカルチャを提供することにより、攻撃者は再帰的な検索を行い、特定のWindowsプラットフォームで実行されているときにサービス拒否を引き起こす可能性があります。（CVE-2017-8585）*特別に細工された証明書を指定すると、無限のX509チェーンを引き起こし、サービス拒否を引き起こす可能性があります。（CVE-2017-11770）

リモートのWindows 10バージョン1703ホストにセキュリティ更新プログラムKB4025342がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、Windowsパフォーマンスモニターコンソールに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするためにデータコレクターセットを作成し、特別に細工されたXMLファイルをインポートするようユーザーを誘導する可能性があります。（CVE-2017-0170）

  - 名前変更の操作中に実行可能ファイルや共有が不適切に処理されているため、リモートでコードが実行される脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8463）

  - メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWin32kにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。
    （CVE-2017-8486）

  - SNAMEフィールドの改ざんを防ぐことができなかったため、Kerberosチケット交換を処理するとき、セキュリティをバイパスする脆弱性がMicrosoft Windowsにあります。中間にいる攻撃者がこれを悪用し、認証の拡張保護のセキュリティ機能をバイパスする可能性があります。（CVE-2017-8495）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、情報漏えいの脆弱性がWindowsシステム情報コンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするために特別に細工されたファイルを開くようユーザーを誘導する可能性があります。
    （CVE-2017-8557）

  - メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-8561）

  - Advanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されているため、権限の昇格に脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8562）

  - Kerberosがデフォルトの認証プロトコルとしてNT LAN Manager（NTLM）認証プロトコルにフォールバックしたため、権限の昇格の脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたトラフィックをドメインコントローラに送信するアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8563）

  - メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認識されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、カーネルアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを漏えいする可能性があります。
    （CVE-2017-8564）

  - CIMインスタンスをラッピングするPSObjectを処理するとき、リモートでコードが実行される脆弱性がPowerShellにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトを介し、PowerShellリモートセッションで任意のコードを実行する可能性があります。
    （CVE-2017-8565）

  - DCOMクラスのメソッドでパラメーターが不適切に処理されているため、権限の昇格の脆弱性がWindows入力方式エディター（IME）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8566）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8581）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がHTTP.sysサーバーアプリケーションコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。
    （CVE-2017-8582）

  - Webリクエストが不適切に処理されているため、サービス拒否の脆弱性がMicrosoft Commonランタイムライブラリコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、.NETアプリケーションでサービス拒否状態を引き起こす可能性があります。（CVE-2017-8585）

  - 特別に細工されたファイルが不適切に解析されているため、リモートでコードが実行される脆弱性がWordPadにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8588）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをWindows Searchサービスに送信し、権限を昇格させ、任意のコードを実行する可能性があります。（CVE-2017-8589）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Common Log File System（CLFS）ドライバーにあります。ローカルの攻撃者がこれを悪用し、巧妙に作りこまれたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8590）

  - リダイレクトリクエストが不適切に処理されているため、セキュリティをバイパスする脆弱性がMicrosoftブラウザーにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、CORSリダイレクト制限をバイパスする可能性があります。（CVE-2017-8592）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8596）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    （CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8610、CVE-2017-8619）

  - 他のブラウザーウィンドウにあるHTML要素に同一オリジンポリシーを適切に適用できなかったため、セキュリティをバイパスする脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導してリンクをたどらせるようにすることで、悪意のあるWebサイトをユーザーが読み込む可能性があります。（CVE-2017-8599）

  - メモリでオブジェクトが不適切に処理されているため、Microsoft EdgeのChakra JavaScriptエンジンにリモートコード実行脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8601）

  - HTTPコンテンツが不適切に解析されているため、なりすましの脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。
    （CVE-2017-8602）

  - メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がJavaScriptエンジンのMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8609）

  - HTTPコンテンツが不適切に解析されるため、なりすましの脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-8611）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8617）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がVBScript エンジンでInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8618）

リモートのWindowsホストにセキュリティ更新プログラムKB4025339がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、Windowsパフォーマンスモニターコンソールに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするためにデータコレクターセットを作成し、特別に細工されたXMLファイルをインポートするようユーザーを誘導する可能性があります。（CVE-2017-0170）

  - 名前変更の操作中に実行可能ファイルや共有が不適切に処理されているため、リモートでコードが実行される脆弱性がエクスプローラーにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8463）

  - メモリでオブジェクトが不適切に処理されているため、複数の権限の昇格の脆弱性がMicrosoft Graphicsコンポーネントにあります。ローカルの攻撃者がこれらの欠陥を悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8574、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がWin32kにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して秘密情報を漏えいする可能性があります。
    （CVE-2017-8486）

  - SNAMEフィールドの改ざんを防ぐことができなかったため、Kerberosチケット交換を処理するとき、セキュリティをバイパスする脆弱性がMicrosoft Windowsにあります。中間にいる攻撃者がこれを悪用し、認証の拡張保護のセキュリティ機能をバイパスする可能性があります。（CVE-2017-8495）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析されるため、情報漏えいの脆弱性がWindowsシステム情報コンソールにあります。認証されていないリモートの攻撃者がこれを悪用し、XML外部エンティティ（XXE）の宣言を介し、任意のファイルを漏えいするために特別に細工されたファイルを開くようユーザーを誘導する可能性があります。
    （CVE-2017-8557）

  - メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者が、巧妙に作りこまれたアプリケーションを介し、これを悪用して、昇格された権限で任意のコードを実行する可能性があります。（CVE-2017-8561）

  - Advanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されているため、権限の昇格に脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8562）

  - Kerberosがデフォルトの認証プロトコルとしてNT LAN Manager（NTLM）認証プロトコルにフォールバックしたため、権限の昇格の脆弱性がWindowsにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたトラフィックをドメインコントローラに送信するアプリケーションを介し、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8563）*

  - メモリでオブジェクトが不適切に初期化されるため、複数の情報漏えいの脆弱性がWindowsカーネルにあります。認識されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、カーネルアドレス空間配置のランダム化（KASLR）をバイパスし、カーネルドライバーのベースアドレスを漏えいする可能性があります。
    （CVE-2017-8564）

  - CIMインスタンスをラッピングするPSObjectを処理するとき、リモートでコードが実行される脆弱性がPowerShellにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトを介し、PowerShellリモートセッションで任意のコードを実行する可能性があります。
    （CVE-2017-8565）

  - DCOMクラスのメソッドでパラメーターが不適切に処理されているため、権限の昇格の脆弱性がWindows入力方式エディター（IME）にあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8566）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindowsにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションからカーネルモードで任意のコードを実行する可能性があります。
    （CVE-2017-8581）

  - メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がHTTP.sysサーバーアプリケーションコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。
    （CVE-2017-8582）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft HoloLensにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットで任意のコードを実行する可能性があります。（CVE-2017-8584）

  - Webリクエストが不適切に処理されているため、サービス拒否の脆弱性がMicrosoft Commonランタイムライブラリコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介し、.NETアプリケーションでサービス拒否状態を引き起こす可能性があります。（CVE-2017-8585）

  - 特別に細工されたファイルが不適切に解析されているため、リモートでコードが実行される脆弱性がWordPadにあります。認証されていないリモートの攻撃者は、これらの問題を悪用して、ユーザーに巧妙に作りこまれたファイルを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8588）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージをWindows Searchサービスに送信し、権限を昇格させ、任意のコードを実行する可能性があります。（CVE-2017-8589）

  - メモリでオブジェクトが不適切に処理されているため、権限の昇格の脆弱性がWindows Common Log File System（CLFS）ドライバーにあります。ローカルの攻撃者がこれを悪用し、巧妙に作りこまれたアプリケーションを介して、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2017-8590）

  - リダイレクトリクエストが不適切に処理されているため、セキュリティをバイパスする脆弱性がMicrosoftブラウザーにあります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、CORSリダイレクト制限をバイパスする可能性があります。（CVE-2017-8592）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    （CVE-2017-8595、CVE-2017-8598、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8619）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8596）

  - 他のブラウザーウィンドウにあるHTML要素に同一オリジンポリシーを適切に適用できなかったため、セキュリティをバイパスする脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導してリンクをたどらせるようにすることで、悪意のあるWebサイトをユーザーが読み込む可能性があります。（CVE-2017-8599）

  - メモリでオブジェクトが不適切に処理されているため、Microsoft EdgeのChakra JavaScriptエンジンにリモートコード実行脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8601）

  - HTTPコンテンツが不適切に解析されているため、なりすましの脆弱性がMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。
    （CVE-2017-8602）

  - メモリでオブジェクトが不適切に処理されているため、複数のリモートコード実行の脆弱性がJavaScriptエンジンのMicrosoftブラウザーにあります。認証されていないリモートの攻撃者がこれらを悪用し、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Edgeのスクリプトエンジンにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8609）

  - HTTPコンテンツが不適切に解析されるため、なりすましの脆弱性がMicrosoft Edgeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導し、悪意のあるWebサイトにユーザーをリダイレクトする可能性があります。（CVE-2017-8611）

  - メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がVBScript エンジンでInternet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、巧妙に作りこまれたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8618）

    *CVE-2017-8563では、管理者がSSL/TLSによるLDAP認証をより安全にするためのレジストリ設定を紹介しています。管理者はAD DSまたはAD LDSを実行しているマシンでLdapEnforceChannelBindingのレジストリ設定を作成する必要があります。

リモートのWindowsホストにセキュリティ更新プログラム4025338がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows Searchがメモリでオブジェクトを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-8589）

  - Internet ExplorerでレンダリングしているときにVBScriptエンジンがメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。Webベースの攻撃シナリオでは、攻撃者はInternet Explorer経由で脆弱性を悪用するように設計された特別に細工されたWebサイトをホストし、ユーザーがWebサイトを表示するよう誘導する可能性があります。攻撃者は、Internet ExplorerのレンダリングエンジンをホストするアプリケーションまたはMicrosoft Officeドキュメントに「初期化に安全」とマークが付けられたActiveXコントロールを埋め込むこともできます。また、攻撃者は、侵害されたWebサイトや、ユーザー提供のコンテンツまたは広告を受け入れたりホストしたりするWebサイトを利用する可能性があります。これらのWebサイトには、この脆弱性を悪用できる特別に細工されたコンテンツが含まれる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8618）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2017-8467、CVE-2017-8556、CVE-2017-8573、CVE-2017-8577、CVE-2017-8578、CVE-2017-8580）

  - 存在しないファイルをエクスプローラーで開こうとするとき、サービス拒否の脆弱性があります。脆弱性の悪用に成功した攻撃者は、サービス拒否を引き起こす可能性があります。攻撃者は、特別に細工されたWebサイトをホストして、存在しないファイルへの参照を含むページを閲覧するように誘導して、被害者のシステムに応答を停止させることで、この脆弱性を悪用する可能性があります。攻撃者は、攻撃者が制御するコンテンツをユーザーに表示させることはできません。代わりに、攻撃者はユーザーがアクションをとるよう誘導する必要があります。たとえば、攻撃者はユーザーを攻撃者のサイトに誘導するリンクをクリックするよう誘導する可能性があります。更新プログラムでは、Windows Explorerが存在しないファイルを開こうとしたときの処理方法を修正することによって、脆弱性に対処しています。（CVE-2017-8587）

  - Microsoftのブラウザーのメモリでオブジェクトを処理するとき、JavaScriptエンジンがレンダリングする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8606、CVE-2017-8607、CVE-2017-8608）

  - Kerberosがチケット交換時にSNAMEフィールドの改ざんを防ぐことができなかったとき、セキュリティ機能をバイパスする脆弱性がMicrosoft Windowsにあります。
    この脆弱性の悪用に成功した攻撃者は、これを利用して認証の拡張保護をバイパスできます。（CVE-2017-8495）

  - Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを処理するときのレンダリング方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2017-8609）

  - Windowsカーネルがメモリ内のオブジェクトを処理する方法に、権限昇格の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、昇格した権限でコードを実行する可能性があります。
    （CVE-2017-8561）

  PSObjectがCIMインスタンスをラッピングするとき、リモートでコードが実行される脆弱性がPowerShellにあります。この脆弱性の悪用に成功した攻撃者は、脆弱性のあるシステムで悪意のあるコードを実行する可能性があります。攻撃シナリオでは、攻撃者はPowerShellリモートセッションで悪意のあるコードを実行する可能性があります。この更新プログラムは、PowerShellがユーザー指定のスクリプトを逆シリアル化する方法が修正され、この脆弱性に対処しています。（CVE-2017-8565）

  - WindowsでAdvanced Local Procedure Call（ALPC）への呼び出しが不適切に処理されるとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-8562）

  - Win32kがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-8486）

  - 外部エンティティへの参照が含まれるXML入力が不適切に解析される場合、情報漏えいの脆弱性がWindowsパフォーマンスモニターコンソールにあります。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2017-0170）

  - Microsoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8595、CVE-2017-8605、CVE-2017-8619）

  - Windows共通ログファイルシステム（CLFS）ドライバーがメモリ内のオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。（CVE-2017-8590）

  - Windowsカーネルがメモリアドレスを適切に初期化できない場合、攻撃者がKASLR（Kernel Address Space Layout Randomization）バイパスを引き起こす情報を取得できる情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、侵害されたプロセスからカーネルドライバのベースアドレスを取得する可能性があります。（CVE-2017-8564）

  - Microsoftブラウザーがリダイレクト要求を不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。
    この脆弱性により、MicrosoftのブラウザーがMicrosoft CORSのリダイレクト制限をバイパスし、無視すべきリダイレクト要求を許可します。脆弱性の悪用に成功した攻撃者は、攻撃者が選んだWebサイトに制限されるべきデータをブラウザーから送信する可能性があります。
    （CVE-2017-8592）

  - HTTP.sysサーバーアプリケーションコンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、HTTP.sysサーバーアプリケーションシステムをさらに侵害する情報を取得する可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、HTTP.sysサーバーアプリケーションにリクエストを発行する可能性があります。この更新プログラムでは、HTTP.sysサーバーアプリケーションがメモリでオブジェクトを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8582）

  - 影響を受けるMicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。
    この脆弱性の悪用に成功した攻撃者が、特別に細工されたWebサイトにリダイレクトすることで、ユーザーを誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2017-8602）

  - Microsoft Common Objectランタイムライブラリが不適切にWebリクエストを処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、.NET Webアプリケーションに対するサービス拒否を引き起こす可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを.NETアプリケーションに発行する可能性があります。この更新プログラムでは、.NET WebアプリケーションがWebリクエストを処理する方法が修正され、この脆弱性に対処しています。（CVE-2017-8585）

  - Windowsがメモリでオブジェクトを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。
    （CVE-2017-8581）

  - 中間にいる攻撃者が、Active Directoryドメインサービス（AD DS）や、着信接続で署名またはシールを必要とするように構成されているActive Directoryライトウェイトディレクトリサービス（AD LDS）を実行しているシステムなどのWindows LDAPサーバーへの認証リクエスト転送に成功するとき、Microsoft Windowsに権限の昇格の脆弱性があります。この更新プログラムでは、認証の拡張保護のセキュリティ機能を組み込むことによりこの脆弱性に対処しています。この機能が有効化されると、LDAPサーバーは転送された認証リクエストを検出してブロックできます。
    （CVE-2017-8563）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2017-8611）

  - Microsoft Edgeが他のブラウザーウィンドウにあるHTML要素に同一オリジンポリシーを適切に適用できないとき、セキュリティをバイパスする脆弱性があります。攻撃者はこの脆弱性を利用して、ユーザーに悪意のあるコンテンツを含むページを読み込ませる可能性があります。
    （CVE-2017-8599）

  - Microsoft WordPadが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。
    この脆弱性を悪用するには、影響を受けるバージョンのMicrosoft WordPadでユーザーが特別な細工をしたファイルを開く必要があります。（CVE-2017-8588）

  - Windowsエクスプローラーが名前変更の操作中に実行可能ファイルや共有を不適切に処理するとき、リモートでコードが実行される脆弱性がエクスプローラーにあります。この脆弱性の悪用に成功した攻撃者は、別のユーザーのコンテキストで任意のコードを実行する可能性があります。管理者として実行していないユーザーへの影響は少なくなります。
    （CVE-2017-8463）

  - メモリ上のオブジェクトを処理する際にMicrosoftブラウザーのJavaScriptエンジンがコンテンツをレンダリングする方法にリモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。Webベースの攻撃シナリオでは、攻撃者はMicrosoftブラウザー経由で脆弱性を悪用するように設計された特別に細工されたWebサイトをホストし、ユーザーがWebサイトを表示するよう誘導する可能性があります。攻撃者は、関連するレンダリングエンジンをホストするアプリケーションまたはMicrosoft Officeドキュメントに「初期化に安全」とマークが付けられたActiveXコントロールを埋め込むこともできます。
    また、攻撃者は、侵害されたWebサイトや、ユーザーが提供したコンテンツまたは広告を受け入れたりホストしたりするWebサイトを利用する可能性があります。これらのWebサイトには、この脆弱性を悪用できる特別に細工されたコンテンツが含まれる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-8601）

  - 外部エンティティへの参照を含むXML入力を不適切に解析する場合、Windowsシステム情報コンソールに情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者は、XML外部エンティティ（XXE）宣言を使用して任意のファイルを読み取った可能性があります。（CVE-2017-8557）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101369	KB4025344: Windows 10バージョン1511 2017年7月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
104774	RHEL 7：.NET Core（RHSA-2017:3248）	Nessus	Red Hat Local Security Checks	2017/11/27	2024/4/27	high
101368	KB4025342: Windows 10バージョン1703 2017年7月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
101366	KB4025339: Windows 10バージョン1607およびWindows Server 2016 2017年7月累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/7/11	2020/8/18	critical
104383	KB4025338: Windows 10 2017年7月の累積的な更新プログラム	Nessus	Windows : Microsoft Bulletins	2017/11/3	2020/8/18	critical

検出

プラグインの検索

critical

high

critical

critical

critical