Internet Explorer 的安全性更新 (2017 年 11 月)

high Nessus Plugin ID 104894

語系：

概要

遠端主機上安裝的 Internet Explorer 受到多個弱點影響。

說明

遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11827、CVE-2017-11858) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846) - 當 Internet Explorer 不當存取記憶體中物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2017-11855、CVE-2017-11856、CVE-2017-11869) - 指令碼引擎未在 Internet Explorer 中正確處理記憶體中物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11834) - 指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在資訊洩漏弱點。成功惡意利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2017-11791) - 當 Internet Explorer 不當處理頁面內容時，存在一個資訊洩漏弱點，其可允許攻擊者偵測使用者的導覽，留下惡意特製的頁面。(CVE-2017-11848)