遠端主機上安裝的 Internet Explorer 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Wininit.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。攻擊者有多種方式可以惡意利用該弱點：(CVE-2020-1012)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2020-0878)

偵測

Internet Explorer 的安全性更新 (2020 年 9 月)

high Nessus Plugin ID 140428

版本 1.8