MS16-001：Internet Explorer 的累積安全性更新 (3124903)

high Nessus Plugin ID 87877

語系：

概要

遠端主機上有一個受到多個弱點影響的網頁瀏覽器。

說明

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3124903。因此，會受到多個弱點影響：

- VBScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站或開啟含有內嵌 ActiveX 控制項的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
(CVE-2016-0002)

- 存在一個因不當強制執行跨網域原則而導致的權限提升弱點。攻擊者可惡意利用此弱點，從某個網域存取資訊，再將資訊插入另一個網域，進而導致繞過跨來源原則及提升權限。(CVE-2016-0005)

解決方案

Microsoft 已發佈一組適用於 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10 的修補程式。

請注意，不會為已安裝 Citrix XenDesktop 的 Windows 10 提供修補程式，因為 XenDesktop 軟體存在讓使用者在套用修補程式之後無法登入的問題。要套用修補程式，您必須先解除安裝 XenDesktop 或聯絡 Citrix 尋求協助，以解決此問題。