Internet Explorer 的安全性更新 (2017 年 5 月)

high Nessus Plugin ID 104893

語系：

概要

遠端主機上安裝的 Internet Explorer 受到多個弱點影響。

說明

遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Edge 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0238) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，此弱點能夠藉此等方式損毀記憶體。(CVE-2017-0226) - 當 Microsoft 瀏覽器呈現 SmartScreen 篩選工具時，存在一個偽造弱點。成功惡意利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2017-0231) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0222) - Internet Explorer 中存在一個安全性功能繞過弱點，其允許繞過混合的內容警告。其可允許從安全位置 (HTTPS) 載入不安全的內容 (HTTP)。(CVE-2017-0064)