遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - 受影響的 Microsoft 指令碼引擎未正確處理記憶體中的物件時，存在資訊洩漏弱點。此弱點可允許攻擊者偵測使用者電腦上的特定檔案。(CVE-2017-8529)

  - Microsoft 瀏覽器未正確存取記憶體中的物件時，存在遠端程式碼執行弱點。
    攻擊者可在目前使用者的內容中執行任意程式碼，從而利用此弱點損毀記憶體。(CVE-2017-8750)

  - Internet Explorer 未正確處理特定 HTML 內容時，存在偽造弱點。成功利用此弱點的攻擊者可以誘使使用者相信自己正在造訪合法的網站。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2017-8733)

  - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
    此弱點能夠損毀記憶體，攻擊者可以藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8747、CVE-2017-8749)

  - 處理記憶體中物件時，Microsoft 瀏覽器 JavaScript 引擎呈現內容的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。在網頁型攻擊情境中，攻擊者可以託管透過 Microsoft 瀏覽器惡意利用該弱點而專門設計的特製網站，然後誘騙使用者檢視該網站。攻擊者也可以在應用程式中嵌入標記為「對初始化是安全的」的 ActiveX 控制項，或託管相關轉譯引擎的 Microsoft Office 文件。
    攻擊者也可以利用遭入侵的網站和可接受或託管使用者提供內容或廣告的網站。這些網站可能包含可加以惡意利用的某些特製內容。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。(CVE-2017-8741、CVE-2017-8748)

  - Microsoft 瀏覽器中存在資訊洩漏弱點，這是未正確驗證某些功能中的父層網域所致。成功利用此弱點的攻擊者可以取得在父層網域中使用的具體資訊。
    (CVE-2017-8736)

偵測

Internet Explorer 的安全性更新 (2017 年 9 月)

high Nessus Plugin ID 104896

版本 1.12