MS16-002：適用 Microsoft Edge 的累積安全性更新 (3124904)

high Nessus Plugin ID 87878

語系：

概要

遠端主機上有一個受到多個弱點影響的網頁瀏覽器。

說明

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3124904。因此受到多個遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。
(CVE-2016-0003)

- hakra JavaScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0024)

解決方案

Microsoft 已針對 Windows 10 發佈一組修補程式。

請注意，不會為已安裝 Citrix XenDesktop 的 Windows 10 提供修補程式，因為 XenDesktop 軟體存在讓使用者在套用修補程式之後無法登入的問題。要套用修補程式，您必須先解除安裝 XenDesktop 或聯絡 Citrix 尋求協助，以解決此問題。