MS15-009：Internet Explorer 的安全性更新 (3034682)
high Nessus Plugin ID 81262
語系：
概要
遠端主機上有一個受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3034682。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。攻擊者可能誘騙使用者瀏覽特製網頁，藉此惡意利用這些弱點。執行 Internet Explorer 9、Internet Explorer 10 或 Internet Explorer 11 的主機，除非安全性更新 3021952 和安全性更新 3034196 都套用至系統上，否則將無法獲得充分保護。
安全性更新 3034196 可能要求根據您的修補方法進行手動安裝。
解決方案
Microsoft 已發佈一組適用於 Internet Explorer 6、7、8、9、10 和 11 的修補程式。另請參閱
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-009
Plugin 詳細資訊
嚴重性: High
ID: 81262
檔案名稱: smb_nt_ms15-009.nasl
版本: 1.16
類型: local
代理程式: windows
已發布: 2015/6/5
已更新: 2022/5/25
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.2
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-0068
弱點資訊
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:ie
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/2/10
弱點發布日期: 2015/2/10
CISA 已知遭惡意利用弱點到期日: 2022/6/15
參考資訊
CVE: CVE-2014-8967, CVE-2015-0017, CVE-2015-0018, CVE-2015-0019, CVE-2015-0020, CVE-2015-0021, CVE-2015-0022, CVE-2015-0023, CVE-2015-0025, CVE-2015-0026, CVE-2015-0027, CVE-2015-0028, CVE-2015-0029, CVE-2015-0030, CVE-2015-0031, CVE-2015-0035, CVE-2015-0036, CVE-2015-0037, CVE-2015-0038, CVE-2015-0039, CVE-2015-0040, CVE-2015-0041, CVE-2015-0042, CVE-2015-0043, CVE-2015-0044, CVE-2015-0045, CVE-2015-0046, CVE-2015-0048, CVE-2015-0049, CVE-2015-0050, CVE-2015-0051, CVE-2015-0052, CVE-2015-0053, CVE-2015-0054, CVE-2015-0055, CVE-2015-0066, CVE-2015-0067, CVE-2015-0068, CVE-2015-0069, CVE-2015-0070, CVE-2015-0071
BID: 71483, 72402, 72403, 72404, 72409, 72410, 72411, 72412, 72413, 72414, 72415, 72416, 72417, 72418, 72419, 72420, 72421, 72422, 72423, 72424, 72425, 72426, 72436, 72437, 72438, 72439, 72440, 72441, 72442, 72443, 72444, 72445, 72446, 72447, 72448, 72453, 72454, 72455, 72478, 72479, 72480