遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Edge 處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0238) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，此弱點能夠藉此等方式損毀記憶體。(CVE-2017-0226) - 當 Microsoft 瀏覽器呈現 SmartScreen 篩選工具時，存在一個偽造弱點。成功惡意利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。(CVE-2017-0231) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-0222) - Internet Explorer 中存在一個安全性功能繞過弱點，其允許繞過混合的內容警告。其可允許從安全位置 (HTTPS) 載入不安全的內容 (HTTP)。(CVE-2017-0064)

偵測

Internet Explorer 的安全性更新 (2017 年 5 月)

high Nessus Plugin ID 104893

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.11 Nov 13, 2025, 4:18 PM CVSSv3 score source (changed from "manual" to "CVE-2017-0222") Plugin Feed: 202511131618
版本 1.10 Sep 27, 2025, 7:42 AM Plugin metadata (Added version specific CPEs for Internet Explorer) Plugin Feed: 202509270742
版本 1.9 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
版本 1.8 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311