MS16-085：適用 Microsoft Edge 的累積安全性更新 (3169999)

high Nessus Plugin ID 92016

語系：

概要

遠端主機上有一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3169999。因此，會受到多個弱點影響：

- 存在一個因未正確實作位址空間配置隨機化 (ASLR) 而導致的安全性功能繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪主控特製內容的網站，繞過 ASLR 安全性功能，進而導致可預測呼叫堆疊中的記憶體位移。(CVE-2016-3244)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製網站或電子郵件損毀記憶體，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3246、CVE-2016-3264)

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站或開啟主控 Edge 轉譯引擎的特製 Microsoft Office 文件，進而損毀記憶體，並導致在目前使用者的內容中執行任意程式碼。
(CVE-2016-3248、CVE-2016-3259、CVE-2016-3260、CVE-2016-3265、CVE-2016-3269)

- VBScript 存在一個因不當洩漏記憶體內容的資訊洩漏弱點。若未經驗證的遠端攻擊者知道物件建立所在的記憶體位址，便可惡意利用此問題，進而可能洩漏敏感資訊。(CVE-2016-3271)

- Microsoft Browser XSS 篩選器存在一個因不當驗證內容而導致的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過主控特製 JavaScript 內容的網站，可能洩漏敏感資訊。(CVE-2016-3273)

- 存在多個因不當剖析 HTTP 或 HTML 內容而導致的偽造弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，將使用者重新導向至具有偽造內容的惡意網站。
(CVE-2016-3274、CVE-2016-3276)

- 存在一個因不當處理記憶體中的物件而導致的不明資訊洩漏弱點，其允許未經驗證的遠端攻擊者可能洩漏敏感資訊。
(CVE-2016-3277)