The remote Windows host is missing a security update. It is, therefore, affected by a remote code execution vulnerability in the VBScript engine due to improper handling of objects in memory. An attacker can exploit this vulnerability by convincing a user to visit a specially crafted website or open a Microsoft Office document containing an embedded ActiveX control, resulting in execution of arbitrary code in the context of the current user.

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3124903. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     VBScript engine due to improper handling of objects in     memory. An attacker can exploit this vulnerability by     convincing a user to visit a specially crafted website     or open a Microsoft Office document containing an     embedded ActiveX control, resulting in execution of     arbitrary code in the context of the current user.
    (CVE-2016-0002)

  - An elevation of privilege vulnerability exists due to     improper enforcement of cross-domain policies. An     attacker can exploit this vulnerability to access     information from one domain and inject it into another     domain, resulting in a bypass of the cross-origin     policy and an elevation of privileges. (CVE-2016-0005)

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3124903 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリのオブジェクトが不適切に処理されているため、VBScript エンジンにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、組み込み ActiveX コントロールを含む Microsoft Office ドキュメントを開かせたりすることで、攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0002）

- クロスドメインポリシーの強制が不適切なために、権限昇格の脆弱性が存在します。攻撃者が、この脆弱性を悪用し、1 つのドメインから情報にアクセスし、別のドメインにそれを注入する可能性があります。これにより、クロスオリジンポリシーがバイパスされ、権限が昇格されます。（CVE-2016-0005）

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、メモリ内のオブジェクトの不適切な処理により、VBScript エンジンにおいてリモートコードの実行の脆弱性の影響を受けます。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、組み込み ActiveX コントロールを含む Microsoft Office ドキュメントを開かせたりすることで、攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3124903。因此，會受到多個弱點影響：

- VBScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站或開啟含有內嵌 ActiveX 控制項的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-0002)

- 存在一個因不當強制執行跨網域原則而導致的權限提升弱點。攻擊者可惡意利用此弱點，從某個網域存取資訊，再將資訊插入另一個網域，進而導致繞過跨來源原則及提升權限。(CVE-2016-0005)

遠端 Windows 主機缺少安全性更新。因此受到一個 VBScript 引擎中的遠端程式碼執行弱點影響，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站或開啟含有內嵌 ActiveX 控制項的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。

远程 Windows 主机缺少安全更新。因此，它受到 VBScript 引擎中的一个远程代码执行漏洞的影响，这是因为未正确处理内存中的对象所导致。攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开含有嵌入 ActiveX 控件的 Microsoft Office 文档，从而导致在目前用户的上下文中执行任意代码。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3124903。因此，它受到多种漏洞的影响：

- VBScript 引擎中存在一个远程代码执行漏洞，这是因为未正确处理内存中的对象所导致。攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开含有嵌入 ActiveX 控件的 Microsoft Office 文档，从而导致在目前用户的上下文中执行任意代码。
 (CVE-2016-0002)

- 存在一个权限提升漏洞，这是因为未正确强制执行跨域策略所导致。攻击者可利用此漏洞，从一个域访问信息，然后将信息注入另一个域，从而导致跨源策略绕过和权限提升。(CVE-2016-0005)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87879	MS16-003: Cumulative Security Update for JScript and VBScript to Address Remote Code Execution (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87877	MS16-001: Cumulative Security Update for Internet Explorer (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87877	MS16-001：Internet Explorer 用の累積的なセキュリティ更新（3124903）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87879	MS16-003：リモートコードの実行に対応するための JScript および VBScript 向け累積的なセキュリティ更新（3125540）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87877	MS16-001：Internet Explorer 的累積安全性更新 (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87879	MS16-003：適用於 JScript 與 VBScript 的累積安全性更新，可解決遠端程式碼執行問題 (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87879	MS16-003：适用于 JScript 和 VBScript 的、解决远程代码执行的累积安全更新 (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87877	MS16-001：Internet Explorer 累积安全更新 (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high