遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3148532。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、CVE-2016-0157)

- 存在一個因不當強制執行跨網域原則而導致的權限提升弱點。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而允許攻擊者從外部網域插入資訊。(CVE-2016-0158)

- 由於不正確的 JavaScript 驗證，而存在一個權限提升弱點。攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製的網站，以比所允許等級更高的權限執行 JavaScript。(CVE-2016-0161)

請注意，CVE-2016-0155 僅影響在版本 1511 層級中執行的 Windows 用戶端安裝。

偵測

MS16-038：適用 Microsoft Edge 的累積安全性更新 (3148532)

high Nessus Plugin ID 90432

找不到變更記錄