リモートのWindowsホストに、セキュリティ更新プログラム4338824または累積的な更新プログラム4338815がありません。したがって、以下の複数の脆弱性の影響を受けます：- 攻撃者が権限を昇格させる可能性のある脆弱性が.NET Frameworkにあります。（CVE-2018-8202）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8242、CVE-2018-8296）- DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）- Windowsがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）- Windowsカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8282）- WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）- Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。（CVE-2018-0949）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）- Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8260）- WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-8313）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8284）- Windowsがチェックできないとき権限昇格の脆弱性があり、サンドボックスが回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。このセキュリティ更新プログラムでは、Windowsファイルピッカーがパスを処理する方法を修正することにより、この脆弱性に対応しています。（CVE-2018-8314）- Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。（CVE-2018-8356）

リモートのWindowsホストに、セキュリティ更新プログラム4338823または累積的な更新プログラム4338818がありません。したがって、以下の複数の脆弱性の影響を受けます：- 攻撃者が権限を昇格させる可能性のある脆弱性が.NET Frameworkにあります。（CVE-2018-8202）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8242、CVE-2018-8296）- DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）- Windowsがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）- Windowsカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8282）- WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）- Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。（CVE-2018-0949）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）- Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8260）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8284）- Windowsがチェックできないとき権限昇格の脆弱性があり、サンドボックスが回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。このセキュリティ更新プログラムでは、Windowsファイルピッカーがパスを処理する方法を修正することにより、この脆弱性に対応しています。（CVE-2018-8314）- Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。（CVE-2018-8356）

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアが未構築プロジェクトのファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性がVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8172） - 誤ったログイン試行の回数が検証されないとき、セキュリティ機能バイパスの脆弱性がASP.NETにあります。この脆弱性の悪用に成功した攻撃者が、無数の認証を試みる可能性があります。この更新プログラムでは、不適切なログイン試行回数を検証することにより脆弱性に対応しています。（CVE-2018-8171）- リモートでコードが実行される脆弱性が.NETソフトウェアにあるため、攻撃者が任意のコードを実行してユーザーのマシンを悪用する可能性があります。この更新プログラムは、.NETがファイルのソースマークアップをチェックする方法を修正することにより、この脆弱性を解決します。（CVE-2018-8260）- コードが不適切に検証されるとき、Microsoft Macro Assemblerに改ざんの脆弱性があります。このセキュリティ更新プログラムで脆弱性を解決し、Microsoft Macro Assemblerがコードロジックを適切に検証すると主張しています。（CVE-2018-8232）

リモートのWindowsホストに、セキュリティ更新プログラム4338820または累積的な更新プログラム4338830がありません。したがって、以下の複数の脆弱性の影響を受けます：- DNS応答を適切に処理しないとき、サービス拒否の脆弱性がWindowsドメインネームシステム（DNS）DNSAPI.dllにあります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）- スクリプトエンジンがMicrosoftブラウザーのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8287）- Windowsがメモリでオブジェクトを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）- Windowsカーネルモードドライバーがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8282）- WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）- Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。（CVE-2018-0949）- スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8242）- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）- Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）- .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）- WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。（CVE-2018-8313）- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8260）- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8284）- Windowsがチェックできないとき権限昇格の脆弱性があり、サンドボックスが回避される可能性があります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の権限昇格の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。このセキュリティ更新プログラムでは、Windowsファイルピッカーがパスを処理する方法を修正することにより、この脆弱性に対応しています。（CVE-2018-8314）- Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。（CVE-2018-8356）

リモートのWindowsホストにセキュリティ更新プログラム4338825がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8297、CVE-2018-8324）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - Microsoft Chakraスクリプトエンジンにセキュリティ機能バイパスの脆弱性があるため、コントロールフローガード（CFG）がバイパスされる可能性があります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。（CVE-2018-8276）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

リモートのWindowsホストにセキュリティ更新プログラム4338819がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290、CVE-2018-8294）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8289、CVE-2018-8297、CVE-2018-8324、CVE-2018-8325）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - Microsoft Chakraスクリプトエンジンにセキュリティ機能バイパスの脆弱性があるため、コントロールフローガード（CFG）がバイパスされる可能性があります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。（CVE-2018-8276）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8262、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279、CVE-2018-8301）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2018-8278）

リモートのWindowsホストにセキュリティ更新プログラム4338826がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8274、CVE-2018-8275、CVE-2018-8279）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8324）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - Microsoft Chakraスクリプトエンジンにセキュリティ機能バイパスの脆弱性があるため、コントロールフローガード（CFG）がバイパスされる可能性があります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。（CVE-2018-8276）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8286、CVE-2018-8290）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

リモートのWindowsホストにセキュリティ更新プログラム4338814がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2018-8202）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8242、CVE-2018-8296）

  - DNS応答を適切に処理しないとき、Windowsドメインネームシステム（DNS）DNSAPI.dllにリモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムの応答を停止させる可能性があります。サービス拒否状態では、攻撃者がコードを実行したり、ユーザー権限を昇格させたりすることはできません。ただし、サービス拒否状態により、許可されたユーザーがシステムリソースを使用できなくなる可能性があります。（CVE-2018-8304）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8309）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8280、CVE-2018-8290）

  - Windowsカーネルモードドライバーがメモリ内のオブジェクトを不適切に処理する場合に、Windowsに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8282）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8125、CVE-2018-8275）

  - WindowsがFTP接続（ファイル転送プロトコル）を不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2018-8206）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8222）

  - Microsoft Internet ExplorerがUNCリソースを含むリクエストを不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、本来であれば制限されるべきデータを読み込むようにブラウザーに強制する可能性があります。
    （CVE-2018-0949）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8308）

  - Microsoft WordPadが埋め込みOLEオブジェクトを不適切に処理するとき、セキュリティ機能をバイパスする脆弱性があります。脆弱性の悪用に成功した攻撃者が、コンテンツブロックをバイパスする可能性があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために特別な細工をした文書ファイルを提供し、それを開くようにユーザーを誘導する可能性があります。このセキュリティ更新プログラムでは、Microsoft WordPadが入力を処理する方法を修正することにより、この脆弱性に対処しています。（CVE-2018-8307）

  - .NETソフトウェアがファイルのソースマークアップをチェックできない場合、そのソフトウェアにはリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8260）

  - WindowsカーネルAPIがアクセス許可を適用する方法に、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、プロセスを偽装する、クロスプロセス通信を注入する、またはシステム機能を中断する可能性があります。
    （CVE-2018-8313）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8287、CVE-2018-8288、CVE-2018-8291）

  - Microsoft .NET Frameworkが入力を適切に検証できない場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。
    攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。
    （CVE-2018-8284）

  - Microsoft .NET Frameworkコンポーネントが証明書を正しく検証しないとき、セキュリティ機能バイパスの脆弱性があります。検証を求められたときに、攻撃者が期限切れの証明書を提示する可能性があります。このセキュリティ更新プログラムでは、.NET Frameworkコンポーネントに証明書を正しく検証させることにより、この脆弱性に対処しています。
    （CVE-2018-8356）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110981	KB4338824：Windows 8.1およびWindows Server 2012 R2の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110982	KB4338823：Windows 7およびWindows Server 2008 R2の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
111042	Microsoft Visual Studio製品のセキュリティ更新プログラム（2018年7月）	Nessus	Windows : Microsoft Bulletins	2018/7/12	2019/11/4	high
110987	KB4338820：Windows Server 2012の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2019/11/4	high
110984	KB4338825: Windows 10バージョン1709とWindows Serverバージョン1709の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2020/8/18	high
110983	KB4338819: Windows 10バージョン1803とWindows Serverバージョン1803の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2020/8/18	high
110985	KB4338826: Windows 10バージョン1703の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2020/8/18	high
110980	KB4338814: Windows 10バージョン1607とWindows Server 2016の2018年7月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2018/7/10	2020/8/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high