The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3134225. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website, resulting in     execution of arbitrary code in the context of the     current user. (CVE-2016-0060, CVE-2016-0061,     CVE-2016-0062, CVE-2016-0084)

  - A spoofing vulnerability exists due to improper parsing     of HTTP responses. An unauthenticated, remote attacker     can exploit this, via a specially crafted URL, to     redirect a user to a malicious website. (CVE-2016-0077)

  - An information disclosure vulnerability exists due to     improper handling of exceptions when dispatching certain     window messages. An unauthenticated, remote attacker can     exploit this, via a specially crafted website, to bypass     the Address Space Layout Randomization (ASLR) feature,     resulting in the ability to predict memory offsets in a     call stack. (CVE-2016-0080)

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3134225 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工された Web サイトにアクセスさせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、 CVE-2016-0084）

- HTTP 応答の不適切な解析により、スプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、ユーザーを悪意のある Web サイトにリダイレクトする可能性があります。（CVE-2016-0077）

- 特定のウィンドウメッセージを発送する際に例外の処理が不適切なため、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、特別に細工された Web サイトを通じて、アドレス空間配置のランダム化（ASLR）機能をバイパスすることで、コールスタック内のメモリオフセットを予測できる可能性があります。（CVE-2016-0080）

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3134225。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0084)

- 存在一個偽造弱點，這是因為不當剖析 HTTP 回應所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 URL 將使用者重新導向至惡意網站。(CVE-2016-0077)

- 存在一個資訊洩漏弱點，這是因為分派特定視窗訊息時不當處理例外狀況所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站繞過位址空間配置隨機化 (ASLR) 功能，進而導致可預測呼叫堆疊中的記憶體位移。(CVE-2016-0080)

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3134225。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0084）

- 存在一个欺骗漏洞，这是因为不当解析 HTTP 响应所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向至恶意网站。(CVE-2016-0077)

- 存在一个信息泄露漏洞，这是因为调度某些窗口消息时不当处理异常所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的网站绕过地址空间布局随机化 (ASLR) 功能，进而导致可预测调用堆栈中的内存偏移。(CVE-2016-0080)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88643	MS16-011: Cumulative Security Update for Microsoft Edge (3134225)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88643	MS16-011：Microsoft Edge 用累積的なセキュリティ更新（3134225）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88643	MS16-011：適用 Microsoft Edge 的累積安全性更新 (3134225)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88643	MS16-011：Microsoft Edge 累积安全更新 (3134225)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high

偵測

搜尋 Plugin

high

high

high

high