遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3142015。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3142019。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、CVE-2016-0130)

- 存在一個資訊洩漏弱點，這是因為不當處理查閱者原則所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而導致洩漏有關要求內容的敏感資訊，或是瀏覽使用者的歷程記錄。
 (CVE-2016-0125)

請注意，CVE-2016-0116、CVE-2016-0124 和 CVE-2016-0129 不會影響 Windows 10，且只適用 Windows Server 版本。

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3142015. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3142019. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website, resulting in     execution of arbitrary code in the context of the     current user. (CVE-2016-0102, CVE-2016-0105,     CVE-2016-0109, CVE-2016-0110, CVE-2016-0111,     CVE-2016-0116, CVE-2016-0123, CVE-2016-0124,     CVE-2016-0129, CVE-2016-0130)

  - An information disclosure vulnerability exists due to     improper handling of the referrer policy. An attacker     can exploit this vulnerabilities by convincing a user     to visit a specially crafted website, resulting in the     disclosure of sensitive information about the request     context or the browsing history of a user.
    (CVE-2016-0125)

Note that CVE-2016-0116, CVE-2016-0124, and CVE-2016-0129 do not affect Windows 10, and they are only applicable to the Windows Server versions.

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3142015 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3142019 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工された Web サイトにアクセスさせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、 CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、 CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、 CVE-2016-0130）

- リファラーポリシーの処理が不適切なため、情報漏洩の脆弱性が存在します。攻撃者は、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを訪問させることで、ユーザーのリクエストコンテキストまたは閲覧履歴に関する機密情報の漏洩を引き起こす可能性があります。
 （CVE-2016-0125）

注意：CVE-2016-0116、CVE-2016-0124、CVE-2016-0129 は Windows 10 に影響せず、これらは Windows Server のバージョンにのみ適用できます。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3142015。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3142019。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。（CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、CVE-2016-0130）

- 存在一个信息泄露漏洞，这是因为不当处理引用策略所导致。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而导致泄露有关请求上下文的敏感信息，或是浏览用户的历史。
 (CVE-2016-0125)

请注意，CVE-2016-0116、CVE-2016-0124 和 CVE-2016-0129 不会影响 Windows 10，并且仅适用于 Windows Server 版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89746	MS16-023：Internet Explorer 的累積安全性更新 (3142015)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：適用 Microsoft Edge 的累積安全性更新 (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89746	MS16-023: Cumulative Security Update for Internet Explorer (3142015)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024: Cumulative Security Update for Microsoft Edge (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89746	MS16-023：Internet Explorer 用の累積的なセキュリティ更新（3142015）	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：Microsoft Edge 用累積的なセキュリティ更新（3142019）	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89746	MS16-023：Internet Explorer 累积安全更新 (3142015)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：Microsoft Edge 累积安全更新 (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high