遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，會受到多個弱點影響：- Microsoft 瀏覽器存取記憶體中物件的方式存在一個遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1038) - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0920、CVE-2019-1005、CVE-2019-1055、CVE-2019-1080) - 當受影響的 Microsoft 瀏覽器不當處理記憶體中的物件時，存在一個資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1081) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-0988)

偵測

Internet Explorer 的安全性更新 (2019 年 6 月)

high Nessus Plugin ID 125828

版本 1.6

版本 1.5

版本 1.6 May 16, 2024, 8:03 AM CVSSv2 score source (changed from "CVE-2019-0988" to "CVE-2019-1080") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202405160803
版本 1.5 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101