MS16-068：適用 Microsoft Edge 的累積安全性更新 (3163656)

high Nessus Plugin ID 91597

語系：

概要

遠端主機上有一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3163656。因此，會受到多個弱點影響：

- 存在一個安全性功能繞過弱點，這是因為無法正確驗證特製文件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者載入頁面或造訪包含惡意內容的網站，進而允許攻擊者繞過 Edge 內容安全性原則 (CSP)。(CVE-2016-3198)

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站或開啟主控 Edge 轉譯引擎的特製 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
(CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、CVE-2016-3222)

- 存在多個資訊洩漏弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中洩漏敏感資訊。(CVE-2016-3201、CVE-2016-3215)

- 存在一個遠端程式碼執行弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3203)

請注意，CVE-2016-3214、CVE-2016-3215 和 CVE-2016-3222 只會影響 Windows 10 版本 1511。