遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8457) - 當瀏覽器指令碼引擎未正確處理物件類型時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在瀏覽案例中，攻擊者可誘騙使用者造訪惡意網站並利用弱點來取得瀏覽器處理序的特殊權限資訊，例如其他開啟分頁的敏感資料。攻擊者也可將惡意程式碼插入信任網站使用的廣告網路中，或將惡意程式碼內嵌在受到入侵、卻受信任的網站上。安全性更新透過修正瀏覽器指令碼引擎處理物件類型的方式，解決該弱點。(CVE-2018-8315) - 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8447) - 因為處理指令碼的方式允許全域跨網站指令碼 (UXSS) 情況，導致 Internet Explorer 存在安全性功能繞過弱點。攻擊者可利用 UXSS 弱點，在發動攻擊時存取任何屬於目前瀏覽器開啟 (或快取) 之網頁的工作階段。(CVE-2018-8470) - 指令碼引擎未在 Microsoft 瀏覽器中正確處理記憶體中物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8452)

偵測

Internet Explorer 的安全性更新 (2018 年 9 月)

high Nessus Plugin ID 117423

版本 1.9