The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3134220. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper validation of input when loading dynamic link     library (DLL) files. A local attacker can exploit this,     via a specially crafted application, to execute     arbitrary code. (CVE-2016-0041)

  - An information disclosure vulnerability exists in the     Hyperlink Object Library due to improper handling of     objects in memory. A remote attacker can exploit this by     convincing a user to click a link in an email or Office     file, resulting in the disclosure of memory contents.
    (CVE-2016-0059)

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to visit a specially crafted website, resulting     in the execution of arbitrary code in the context of the     current user. (CVE-2016-0060, CVE-2016-0061,     CVE-2016-0062, CVE-2016-0063, CVE-2016-0064,     CVE-2016-0067, CVE-2016-0071, CVE-2016-0072)

  - A spoofing vulnerability exists due to improper parsing     of HTTP responses. An unauthenticated, remote attacker     can exploit this, via a specially crafted URL, to     redirect a user to a malicious website. (CVE-2016-0077)

  - Multiple elevation of privilege vulnerabilities exist     due to improper enforcement of cross-domain policies. An     unauthenticated, remote attacker can exploit this by     convincing a user to visit a specially crafted website,     resulting in an elevation of privilege. (CVE-2016-0068,     CVE-2016-0069)

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3134220 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- ダイナミックリンクライブラリ（DLL）ファイルをロードする際の入力検証が不適切なために、リモートコード実行の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-0041）

- メモリ内のオブジェクトの処理が不適切なために、ハイパーリンクオブジェクトライブラリに情報漏洩の脆弱性が存在します。リモートの攻撃者はこれを悪用して、ユーザーに電子メールまたは Office ファイル内のリンクをクリックさせて、メモリの内容を漏洩させる可能性があります。
 （CVE-2016-0059）

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072）

- HTTP 応答の不適切な解析により、スプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、ユーザーを悪意のある Web サイトにリダイレクトする可能性があります。（CVE-2016-0077）

- クロスドメインポリシーの強制が不適切なために、複数の権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーに特別に細工された Web サイトを訪問させて、権限昇格を引き起こす可能性があります。（CVE-2016-0068、CVE-2016-0069）

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3134220。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為載入動態連結程式庫 (DLL) 檔案時，不當驗證輸入所導致。本機攻擊者可惡意利用此問題，透過特製的應用程式執行任意程式碼。(CVE-2016-0041)

- 超連結物件庫存在一個資訊洩漏弱點，此弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者按一下電子郵件或 Office 檔案中的連結，進而導致洩漏記憶體內容。
 (CVE-2016-0059)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072)

- 存在一個偽造弱點，這是因為不當剖析 HTTP 回應所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 URL 將使用者重新導向至惡意網站。(CVE-2016-0077)

- 存在多個因不當強制執行跨網域原則而導致的權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而導致權限提升。(CVE-2016-0068、CVE-2016-0069)

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3134220。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为加载动态链接库 (DLL) 文件时，不当验证输入所导致。本地攻击者可利用此问题，通过特别构建的应用程序执行任意代码。(CVE-2016-0041)

- 超链接对象库中存在一个信息泄露漏洞，这是因为不当处理内存中的对象所导致。远程攻击者可利用此漏洞，通过诱使用户单击电子邮件或 Office 文件中的链接，进而导致泄露内存内容。
 (CVE-2016-0059)

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0063、CVE-2016-0064、CVE-2016-0067、CVE-2016-0071、CVE-2016-0072）

- 存在一个欺骗漏洞，这是因为不当解析 HTTP 响应所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向至恶意网站。(CVE-2016-0077)

- 存在多个权限提升漏洞，这是因为不当强制执行跨域策略所导致。未经认证的远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站，导致权限提升。（CVE-2016-0068、CVE-2016-0069）

ID	名稱	產品	系列	已發布	已更新	嚴重性
88642	MS16-009: Cumulative Security Update for Internet Explorer (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88642	MS16-009：Internet Explorer 用の累積的なセキュリティ更新（3134220）	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88642	MS16-009：Internet Explorer 的累積安全性更新 (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high
88642	MS16-009：Internet Explorer 累积安全更新 (3134220)	Nessus	Windows : Microsoft Bulletins	2016/2/9	2019/11/20	high

偵測

搜尋 Plugin

high

high

high

high