リモートホストにインストールされているInternet Explorerにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます： - Internet Explorerがメモリでオブジェクトにアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-0606）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。（CVE-2019-0654）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。（CVE-2019-0676）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

リモートのWindowsホストに、セキュリティ更新プログラム4486564または累積的な更新プログラム4486563がありません。したがって、以下の複数の脆弱性の影響を受けます：- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、VE-2019-0601）- .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0676） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

リモートのWindowsホストにセキュリティ更新プログラム4487026がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsが不適切にファイル情報を不適切に開示するとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-0636）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0645）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0659）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0642、CVE-2019-0644、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0621）

  - Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）

  - .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - セキュリティ機能をバイパスする脆弱性がWindowsにあるため、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0628）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2019-0676）

  - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。
    （CVE-2019-0657）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）

  - Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2019-0654）

  - Microsoft Server Message Block 2.0 （SMBv2）サーバーが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。
    （CVE-2019-0630、CVE-2019-0633）

  - 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2019-0663）

リモートのWindowsホストにセキュリティ更新プログラム4487018がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsが不適切にファイル情報を不適切に開示するとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-0636）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0645）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0659）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0621）

  - Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）

  - .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - セキュリティ機能をバイパスする脆弱性がWindowsにあるため、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0628）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2019-0676）

  - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。
    （CVE-2019-0657）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0642、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2019-0654）

  - Microsoft Server Message Block 2.0 （SMBv2）サーバーが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。
    （CVE-2019-0630、CVE-2019-0633）

  - 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2019-0663）

リモートのWindowsホストにセキュリティ更新プログラム4487020がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0621）

  - 脆弱性がMicrosoft Chakra JITサーバーにあります。
    脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性（リモートでコードが実行される脆弱性や権限の昇格の脆弱性など）との組み合わせで使用され、実行時に昇格した権限を利用される可能性があります。セキュリティ更新プログラムは、Microsoft ChakraがconstructorCacheを処理する方法を変更することで、この脆弱性に対応します。
    （CVE-2019-0649）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0628）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）

  - Windowsが不適切にファイル情報を不適切に開示するとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-0636）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0634、CVE-2019-0645）

  - Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0659）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2019-0676）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0610、CVE-2019-0640、CVE-2019-0642、CVE-2019-0644、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - Microsoft Edgeでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0658）

  - セキュリティ機能をバイパスする脆弱性がWindowsにあるため、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。
    （CVE-2019-0657）

   - セキュリティ機能のバイパスの脆弱性が、Microsoft Edgeがホワイトリストを処理する方法にあります。Edgeは、ユーザー操作なしでAdobe Flashが読み込まれるサイトのデフォルトのホワイトリストに依存します。ホワイトリストはスキームに対応していないため、攻撃者は中間者攻撃を使用してFlashポリシーをバイパスし、任意のFlashコンテンツをユーザー操作なしで読み込む可能性があります。セキュリティ更新プログラムは、Microsoft Edgeがホワイトリストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0641）

  - Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2019-0654）

  - Microsoft Server Message Block 2.0 （SMBv2）サーバーが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。
    （CVE-2019-0630<CVE-2019-0633）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2019-0663）

リモートのWindowsホストに、セキュリティ更新プログラム4487028または累積的な更新プログラム4487000がありません。したがって、複数の脆弱性の影響を受けます：- Windowsカーネルがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、VE-2019-0601）- .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0676） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630、CVE-2019-0633）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

リモートのWindowsホストに、セキュリティ更新プログラム4486993または累積的な更新プログラム4487025がありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性が.NET FrameworkおよびVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628）- Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0676） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630、CVE-2019-0633）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）

リモートのWindowsホストに、セキュリティ更新プログラム4487019または累積的な更新プログラム4487023がありません。したがって、以下の複数の脆弱性の影響を受けます：- リモートでコードが実行される脆弱性が、Microsoft Server Message Block 2.0（SMBv2）サーバーが特定のリクエストを処理する方法にあります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。（CVE-2019-0630）- Win32kコンポーネントがメモリでオブジェクトを適切に処理しないとき、権限の昇格の脆弱性がWindowsにあります。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0623）- ホストオペレーティングシステム上のWindows Hyper-Vが、ゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）- Windows GDIコンポーネントがメモリの内容を不適切に漏えいするとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して特別に細工されたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660、CVE-2019-0664）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。認証された攻撃者は、特別に細工されたアプリケーションを実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsカーネルがメモリでオブジェクトを処理する方法を修正することで、この脆弱性に対応します。（CVE-2019-0661）- Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、VE-2019-0601）- .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）- Windowsカーネルがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0621）- win32kコンポーネントがカーネル情報を不適切に提供するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0628） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- リモートでコードが実行される脆弱性が、Windowsグラフィックデバイスインターフェイス（GDI）がメモリでオブジェクトを処理する方法にあります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）- Windowsが不適切にファイル情報を漏えいするとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。（CVE-2019-0636）- Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0654）- 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、メモリ破損の脆弱性がWindows Server DHCPサービスにあります。脆弱性の悪用に成功した攻撃者は、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）- Windows Jet Database Engineがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者は、被害者のシステムで任意のコードを実行する可能性があります。攻撃者は、被害者に特別に細工されたファイルを開かせ、この脆弱性を悪用する可能性があります。更新プログラムは、Windows Jet Database Engineがメモリでオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

リモートのWindowsホストにセキュリティ更新プログラム4487044がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - .NET FrameworkおよびVisual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0634、CVE-2019-0645、CVE-2019-0650）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0590、CVE-2019-0591、CVE-2019-0593、CVE-2019-0605、CVE-2019-0607、CVE-2019-0610、CVE-2019-0640、CVE-2019-0642、CVE-2019-0644、CVE-2019-0651、CVE-2019-0652、CVE-2019-0655）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-0606）

  - ホストオペレーティングシステム上のWindows Hyper-Vがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。（CVE-2019-0635）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0621）

  - 脆弱性がMicrosoft Chakra JITサーバーにあります。
    脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、この脆弱性が1つまたは複数の脆弱性（リモートでコードが実行される脆弱性や権限の昇格の脆弱性など）との組み合わせで使用され、実行時に昇格した権限を利用される可能性があります。セキュリティ更新プログラムは、Microsoft ChakraがconstructorCacheを処理する方法を変更することで、この脆弱性に対応します。
    （CVE-2019-0649）

  - Chakraがメモリの内容を不適切に開示した場合、情報漏えいの脆弱性が存在し、ユーザーのコンピュータやデータをさらに侵害する情報が漏えいする可能性があります。
    （CVE-2019-0648）

  - win32kコンポーネントがカーネル情報を不適切に提供する場合に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0628）

  - Windowsグラフィックデバイスインターフェイス（GDI）がメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0618、CVE-2019-0662）

   - Windows Defender Firewallがセルラーネットワーク接続にファイアウォールプロファイルを誤って適用するとき、セキュリティ機能のバイパスの脆弱性があります。この脆弱性は、Windowsがイーサネットネットワークとセルラーネットワークの両方に接続されているときに発生します。攻撃者はこの脆弱性をリモートでトリガーすることはできません。また、この脆弱性だけではWindowsが悪用されることはありません。この更新プログラムでは、イーサネットとセルラーネットワークの両方の接続が存在するときにWindows Defender Firewallがファイアウォールプロファイルを処理する方法を修正することにより、この問題に対応します。（CVE-2019-0637）

  - Windowsが不適切にファイル情報を不適切に開示するとき、情報の脆弱性があります。脆弱性の悪用に成功すると、攻撃者はディスク上のファイルのコンテンツを読み取る可能性があります。
    （CVE-2019-0636）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0595、CVE-2019-0596、CVE-2019-0597、CVE-2019-0598、CVE-2019-0599、CVE-2019-0625）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。
    その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0656）

  - Human Interface Devices（HID）コンポーネントがメモリでオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0600、CVE-2019-0601）

  - Storage Serviceがファイル操作を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムで昇格した権限を取得する可能性があります。
    （CVE-2019-0659）

  - Internet Explorerがメモリでオブジェクトを不適切に処理するとき、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、ディスク上でファイルの存在をテストする可能性があります。攻撃を成功させるには、悪意のあるWebサイトを開くよう攻撃者がユーザーを誘導する必要があります。セキュリティ更新プログラムは、Internet Explorerがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2019-0676）

  - Microsoft Edgeがクロスオリジンリクエストを処理する方法に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、影響を受けるブラウザーのすべてのWebページの生成元を判別できます。（CVE-2019-0643）

  - 攻撃者が特別に細工されたパケットをDHCPサーバーに送信するとき、Windows Server DHCPサービスにメモリ破損の脆弱性があります。脆弱性の悪用に成功した攻撃者が、DHCPサーバーで任意のコードを実行する可能性があります。（CVE-2019-0626）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリ内でオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-0602、CVE-2019-0615、CVE-2019-0616、CVE-2019-0619、CVE-2019-0660）

  - Microsoft Edgeでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-0658）

  - セキュリティ機能をバイパスする脆弱性がWindowsにあるため、攻撃者がDevice Guardをバイパスする可能性があります。この脆弱性を悪用した攻撃者が、マシン上のユーザーモードコード整合性（UMCI）ポリシーを迂回する可能性があります。（CVE-2019-0627、CVE-2019-0631、CVE-2019-0632）

  - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。
    （CVE-2019-0657）

  - セキュリティ機能のバイパスの脆弱性が、Microsoft Edgeがホワイトリストを処理する方法にあります。Edgeは、ユーザー操作なしでAdobe Flashが読み込まれるサイトのデフォルトのホワイトリストに依存します。ホワイトリストはスキームに対応していないため、攻撃者は中間者攻撃を使用してFlashポリシーをバイパスし、任意のFlashコンテンツをユーザー操作なしで読み込む可能性があります。セキュリティ更新プログラムは、Microsoft Edgeがホワイトリストを処理する方法を変更することで、この脆弱性に対応します。（CVE-2019-0641）

  - Microsoftブラウザーが特定のリダイレクトを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2019-0654）

  - Microsoft Server Message Block 2.0 （SMBv2）サーバーが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者は、標的のシステムでコードを実行する権限を取得する可能性があります。
    （CVE-2019-0630、CVE-2019-0633）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122131	Internet Explorer のセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2019/2/12	2023/4/25	high
122118	KB4486564：Windows 7およびWindows Server 2008 R2 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122126	KB4487026: Windows 10バージョン1607およびWindows Server 2016 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122122	KB4487018: Windows 10 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122124	KB4487020: Windows 10バージョン1703 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122120	KB4487028：Windows 8.1およびWindows Server 2012 R2 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122125	KB4486993：Windows Server 2012 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical
122123	KB4487019：Windows Server 2008 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/23	critical
122127	KB4487044: Windows 10バージョン1809およびWindows Server 2019 2019年2月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/2/12	2022/5/25	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical