The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3134220. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper validation of input when loading dynamic link     library (DLL) files. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code. (CVE-2016-0041)

  - An information disclosure vulnerability exists in the     Hyperlink Object Library due to improper handling of     objects in memory. A remote attacker can exploit this by     convincing a user to click a link in an email or Office     file, resulting in the disclosure of memory contents.
    (CVE-2016-0059)

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to visit a specially crafted website, resulting     in the execution of arbitrary code in the context of the     current user. (CVE-2016-0060, CVE-2016-0061,     CVE-2016-0062, CVE-2016-0063, CVE-2016-0064,     CVE-2016-0067, CVE-2016-0071, CVE-2016-0072)

  - A spoofing vulnerability exists due to improper parsing     of HTTP responses. An unauthenticated, remote attacker     can exploit this, via a specially crafted URL, to     redirect a user to a malicious website. (CVE-2016-0077)

  - Multiple elevation of privilege vulnerabilities exist     due to improper enforcement of cross-domain policies. An     unauthenticated, remote attacker can exploit this by     convincing a user to visit a specially crafted website,     resulting in an elevation of privilege. (CVE-2016-0068,     CVE-2016-0069)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトの不適切な処理により、Windows カーネルに権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、細工されたアプリケーションを通じてカーネルモードで任意のコードを実行し、影響を受けるシステムをコントロールする可能性があります。
 （CVE-2016-0040）

- DLL ファイルをロードする際のユーザー指定の入力の不適切な検証により、複数のコード実行の脆弱性が存在します。ローカルの攻撃者がこれらを悪用して、特別に細工されたアプリケーションを介して任意のコードを実行する可能性があります。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework に、「バッチの変更」構造を使用する細工された入力の不適切な処理によるサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたパケットを SyncShareSvc　サービスに送信することで、サービスの応答を停止させる可能性があります。
 （CVE-2016-0044）

- Kerberos がワークステーションにサインインするユーザーのパスワード変更をチェックできない場合に、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、ワークステーションを悪意のある Kerberos Key distribution Center に接続することで、ターゲットマシン上で Kerberos 認証をバイパスし、これにより BitLocker によって保護されているドライブの復号化が可能になります。
 （CVE-2016-0049）

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3134220 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- ダイナミックリンクライブラリ（DLL）ファイルをロードする際の入力検証が不適切なために、リモートコード実行の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-0041）

- メモリ内のオブジェクトの処理が不適切なために、ハイパーリンクオブジェクトライブラリに情報漏洩の脆弱性が存在します。リモートの攻撃者はこれを悪用して、ユーザーに電子メールまたは Office ファイル内のリンクをクリックさせて、メモリの内容を漏洩させる可能性があります。
 （CVE-2016-0059）

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072）

- HTTP 応答の不適切な解析により、スプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、ユーザーを悪意のある Web サイトにリダイレクトする可能性があります。（CVE-2016-0077）

- クロスドメインポリシーの強制が不適切なために、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工された Web サイトを訪問させて、権限昇格を引き起こす可能性があります。（CVE-2016-0068、CVE-2016-0069）

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Windows kernel due to improper handling of objects in     memory. A local attacker can exploit this, via a crafted     application, to run arbitrary code in kernel mode and     therefore take control of the affected system.
    (CVE-2016-0040)

  - Multiple code execution vulnerabilities exist due to     improper validation of user-supplied input when loading     DLL files. A local attacker can exploit these, via a     specially crafted application, to execute arbitrary     code. (CVE-2016-0041, CVE-2016-0042)

  - A denial of service vulnerability exists in Microsoft     Sync Framework due to improper processing of crafted     input that uses the 'change batch' structure. An     authenticated, remote attacker can exploit this, via     specially crafted packets sent to the SyncShareSvc     service, to cause the service to stop responding.
    (CVE-2016-0044)

  - A security feature bypass vulnerability exists when     Kerberos fails to check the password change of a user     signing into a workstation. An attacker can exploit     this, by connecting the workstation to a malicious     Kerberos Key distribution Center, to bypass Kerberos     authentication on a target machine, thus allowing     decryption of drives protected by BitLocker.
    (CVE-2016-0049)

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3134220。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案時，不當驗證輸入所導致。本機攻擊者可惡意利用此問題，透過特製的應用程式執行任意程式碼。(CVE-2016-0041)

- 超連結物件庫存在一個資訊洩漏弱點，此弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者按一下電子郵件或 Office 檔案中的連結，進而導致洩漏記憶體內容。
 (CVE-2016-0059)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072)

- 存在一個偽造弱點，這是因為不當剖析 HTTP 回應所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 URL 將使用者重新導向至惡意網站。(CVE-2016-0077)

- 存在多個因不當強制執行跨網域原則而導致的權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而導致權限提升。(CVE-2016-0068、CVE-2016-0069)

远程 Windows 主机缺少安全更新。因此，它受到多种漏洞的影响：

- Windows 内核中存在一个权限提升漏洞，这是因为未正确处理内存中的对象所导致。本地攻击者可利用此漏洞，通过构建的应用程序，在内核模式下运行任意代码，从而控制受影响的系统。
 (CVE-2016-0040)

- 存在多个代码执行漏洞，这是因为加载 DLL 文件时，未正确验证用户提供的输入所导致。本地攻击者可利用这些问题，通过特别构建的应用程序执行任意代码。（CVE-2016-0041、CVE-2016-0042）

- Microsoft Sync Framework 中存在一个拒绝服务漏洞，这是因为未正确处理使用“变更批次”结构的构建的输入所导致。经认证的远程攻击者可利用此漏洞，通过发送到 SyncShareSvc 服务的特别构建的数据包，造成服务停止响应。
 (CVE-2016-0044)

- Kerberos 无法检查登录到工作站的用户的密码变更时，存在一个安全功能绕过漏洞。攻击者可利用此漏洞，通过将工作站连接到恶意 Kerberos 密钥分发中心，绕过目标机器上的 Kerberos 认证，从而允许解密受 BitLocker 保护的驱动器。
 (CVE-2016-0049)

遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

- Windows 核心中存在一個權限提升弱點，這是因為不當處理記憶體中的物件所導致。本機攻擊者可惡意利用此弱點，透過特製應用程式，在核心模式下執行任意程式碼，進而控制受影響的系統。
 (CVE-2016-0040)

- 存在多個程式碼執行弱點，這是因為載入 DLL 檔案時，不當驗證使用者提供的輸入所導致。本機攻擊者可惡意利用這些弱點，透過特製的應用程式執行任意程式碼。(CVE-2016-0041、CVE-2016-0042)

- Microsoft Sync Framework 中存在一個拒絕服務弱點，這是因為不當處理使用「變更批次」結構的特製輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送至 SyncShareSvc 服務的特製封包，造成服務停止回應。
 (CVE-2016-0044)

- Kerberos 無法檢查登入工作站的使用者之密碼變更時，存在一個安全性功能繞過弱點。攻擊者可惡意利用此弱點，將工作站連線至惡意 Kerberos 金鑰發佈中心，藉此繞過目標機器上的 Kerberos 驗證，進而允許解密受 BitLocker 保護的磁碟機。
 (CVE-2016-0049)

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3134220。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为加载动态链接库 (DLL) 文件时，不当验证输入所导致。本地攻击者可利用此问题，通过特别构建的应用程序执行任意代码。(CVE-2016-0041)

- 超链接对象库中存在一个信息泄露漏洞，这是因为不当处理内存中的对象所导致。远程攻击者可利用此漏洞，通过诱使用户单击电子邮件或 Office 文件中的链接，进而导致泄露内存内容。
 (CVE-2016-0059)

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072）

- 存在一个欺骗漏洞，这是因为不当解析 HTTP 响应所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向至恶意网站。(CVE-2016-0077)

- 存在多个权限提升漏洞，这是因为不当强制执行跨域策略所导致。未经认证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站，导致权限提升。（CVE-2016-0068、CVE-2016-0069）

ID	名稱	產品	系列	已發布	已更新	嚴重性
88642	MS16-009: Cumulative Security Update for Internet Explorer (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88646	MS16-014：リモートコードの実行に対処するための Microsoft Windows 向けセキュリティ更新（3134228）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88642	MS16-009：Internet Explorer 用の累積的なセキュリティ更新（3134220）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88646	MS16-014: Security Update for Microsoft Windows to Address Remote Code Execution (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88642	MS16-009：Internet Explorer 的累積安全性更新 (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88646	MS16-014：适用于 Microsoft Windows 的安全更新，解决远程代码执行 (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88646	MS16-014：適用於 Microsoft Windows 的安全性更新，可解決遠端程式碼執行問題 (3134228)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2022/3/29	high
88642	MS16-009：Internet Explorer 累积安全更新 (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high