リモートのWindowsホストにセキュリティ更新プログラム4520011がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

リモートのWindowsホストにセキュリティ更新プログラム4519998がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4520004がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - ホストオペレーティングシステム上のWindows Hyper-V Network Switchがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。
    （CVE-2019-1230）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4519338がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - Microsoft Windows Update Clientが権限を適切に処理しない場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1323、CVE-2019-1336）

  - ホストオペレーティングシステム上のWindows Hyper-V Network Switchがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。
    （CVE-2019-1230）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320、CVE-2019-1322）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238、CVE-2019-1239）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1368）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Windows Update Clientがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏洩させる可能性があります。（CVE-2019-1337）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4520010がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - ホストオペレーティングシステム上のWindows Hyper-V Network Switchがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。
    （CVE-2019-1230）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4517389がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - Microsoft Windows Update Clientが権限を適切に処理しない場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1323、CVE-2019-1336）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320、CVE-2019-1322）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1368）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Windows Update Clientがメモリ内のオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格されたプロセスのメモリコンテンツを漏洩させる可能性があります。（CVE-2019-1337）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

リモートのWindowsホストにセキュリティ更新プログラム4520008がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windows AppX Deploymentサーバーに権限昇格の脆弱性があり、任意の場所にファイルが作成される可能性があります。（CVE-2019-1340）

  - MicrosoftブラウザーがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、HTTPクエリを細工してユーザーリクエストを偽装する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-0608）

  - Windowsがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1317）

  - Windowsがメモリ内のオブジェクトを不適切に処理する場合に、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2019-1343、CVE-2019-1346、CVE-2019-1347）

  - Windows Error Reportingマネージャーがプロセスクラッシュを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを削除してステータスを昇格させる可能性があります。（CVE-2019-1342）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1238）

  - ホストオペレーティングシステム上のWindows Hyper-V Network Switchがゲストオペレーティングシステムで認証されたユーザーからの入力を適切に検証しないとき、情報漏えいの脆弱性があります。
    （CVE-2019-1230）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2019-1371）

  - Microsoft Windows Setupが権限を適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。その後、攻撃者は、プログラムをインストールし、データを表示・変更・削除する可能性があります。（CVE-2019-1316）

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1334、CVE-2019-1345）

  - Transport Layer Security（TLS）がExtended Master Secret（EMS）以外のセッションにアクセスするとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、権限のない情報にアクセスする可能性があります。（CVE-2019-1318）

  - Windowsが認証リクエストを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。攻撃者が、巧妙に作りこまれたアプリケーションを被害者のシステムで実行し、この脆弱性を悪用する可能性があります。更新プログラムは、Windowsが認証リクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1320、CVE-2019-1322）

  - Microsoft XML Core Services MSXMLパーサーがユーザーの入力を処理するとき、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、悪意のあるコードをリモートで実行してユーザーのシステムを乗っ取る可能性があります。（CVE-2019-1060）

  - ユーザーが悪意のあるサーバーに接続するときに、Windowsリモートデスクトップクライアントにリモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、接続しているクライアントのコンピューターで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2019-1333）

  - Windowsセキュアブートがデバッグ機能へのアクセスを不適切に制限するとき、セキュリティ機能がバイパスされます。この脆弱性を悪用した攻撃者は、保護されたカーネルメモリを漏えいする可能性があります。（CVE-2019-1368）

  - 中間にいる攻撃者がNTLM MIC（Message Integrity Check）保護をバイパスできる場合に、Microsoft Windowsに改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、NTMLセキュリティ機能をダウングレードする権限を獲得する可能性があります。（CVE-2019-1166）

  - Windowsが32ビットシステム用Winodows 7内で特定のローカル呼び出しを適切に処理しないとき、Windowsがリダイレクトしたドライブバッファリングシステム（rdbss.sys）に権限昇格の脆弱性があります。他のバージョンのWindowsでこの脆弱性が悪用されると、権限昇格ではなくサービス拒否が引き起こされる可能性があります。（CVE-2019-1325）

  - Windows Error Reportingマネージャーがハードリンクを不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1315、CVE-2019-1339）

  - Microsoft IIS Serverが、メモリをコピーする前にバッファの長さをチェックできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーが実行する権限のない機能がサンドボックスを回避するNT AUTHORITY\systemのコンテキストでコードを実行することを許可する可能性があります。
    セキュリティ更新プログラムでは、Microsoft IIS ServerがWebリクエストをサニタイズする方法が修正され、この脆弱性に対処しています。（CVE-2019-1365）

  - Microsoftブラウザーがブラウザーのクッキーを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、ブラウザーを誘導して、安全なクッキーを不安全なクッキーで上書きさせる可能性があります。不安全なクッキーは、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。（CVE-2019-1357）

  - Windows CloudStoreがファイルのDiscretionary Access Control List（DACL）を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットファイルを上書きしてステータスを昇格させる可能性があります。（CVE-2019-1321）

  - Windows Jet Database Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Windows Jetデータベースエンジンがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1358、CVE-2019-1359）

  - Windows Code Integrityモジュールがメモリ内のオブジェクトを処理する方法に情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2019-1344）

  - Windows Imaging APIがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。（CVE-2019-1311）

  - 攻撃者がRDPを使用して標的のシステムに接続し、特別に細工されたリクエストを送信するとき、リモートデスクトッププロトコル（RDP）にサービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、ターゲットシステム上のRDPサービスの応答を停止させる可能性があります。（CVE-2019-1326）

  - Power Serviceのumpo.dllがRegistry Restore Key機能を不適切に処理するとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットのレジストリキーを削除してステータスを昇格させる可能性があります。
    （CVE-2019-1341）

  - Windowsエラー報告（WER）がファイルを処理して実行するとき、WERに権限の昇格の脆弱性があります。攻撃者がこの脆弱性の悪用に成功した場合、権限が昇格される可能性があります。
    脆弱性の悪用に成功した攻撃者が、より多くの秘密情報やシステム機能にアクセスする可能性があります。（CVE-2019-1319）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129726	KB4520011: Windows 10の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129719	KB4519998: Windows 10バージョン1607とWindows Server 2016の2019年10月セキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129721	KB4520004: Windows 10バージョン1709の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129717	KB4519338: Windows 10バージョン1809とWindows Server 2019の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129725	KB4520010: Windows 10バージョン1703の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	high
129716	KB4517389: Windows 10バージョン1903の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical
129724	KB4520008: Windows 10バージョン1803の2019年10月のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2019/10/8	2023/3/8	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

critical