リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3148532 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、 CVE-2016-0157）

- クロスドメインポリシーを不適切に強制しているために、権限昇格の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、攻撃者が外部ドメインから情報を注入できるようにする可能性があります。（CVE-2016-0158）

- JavaScript を不適切に検証しているため、権限昇格の脆弱性が存在します。攻撃者がこれを悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、許可されているよりも高い権限レベルで JavaScript を実行する可能性があります。（CVE-2016-0161）

注意：CVE-2016-0155 の影響を受けるのは、バージョン 1511 レベルで実行している Windows クライアントのインストールのみです。

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3148532。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、CVE-2016-0157)

- 存在一個因不當強制執行跨網域原則而導致的權限提升弱點。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而允許攻擊者從外部網域插入資訊。(CVE-2016-0158)

- 由於不正確的 JavaScript 驗證，而存在一個權限提升弱點。攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製的網站，以比所允許等級更高的權限執行 JavaScript。(CVE-2016-0161)

請注意，CVE-2016-0155 僅影響在版本 1511 層級中執行的 Windows 用戶端安裝。

The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3148532. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2016-0154, CVE-2016-0155,     CVE-2016-0156, CVE-2016-0157)

  - A privilege escalation vulnerability exists due to     improper enforcement of cross-domain policies. An     attacker can exploit this vulnerability by convincing a     user to visit a specially crafted website, allowing     the attacker to inject information from an outside     domain. (CVE-2016-0158)

  - A privilege escalation vulnerability exists due to     improper validation of JavaScript. An attacker can     exploit this, by convincing a user to visit a specially     crafted website, to run JavaScript at a higher privilege     level than is allowed. (CVE-2016-0161)

Note that CVE-2016-0155 will only affect Windows client installations running at the version 1511 level.

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3148532。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，诱骗用户访问特别构建的网站，进而在当前用户的上下文中，执行任意代码。（CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、CVE-2016-0157）

- 存在一个权限升级漏洞，这是因为不当强制执行跨域策略所导致。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而允许攻击者从外部域注入信息。(CVE-2016-0158)

- 由于不正确的 JavaScript 验证，存在一个权限升级漏洞。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，从而以高于允许级别的权限运行 JavaScript。(CVE-2016-0161)

请注意，CVE-2016-0155 仅影响在版本 1511 等级运行的 Windows 客户端安装。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90432	MS16-038：Microsoft Edge 用累積的なセキュリティ更新（3148532）	Nessus	Windows : Microsoft Bulletins	2016/4/12	2025/2/18	high
90432	MS16-038：適用 Microsoft Edge 的累積安全性更新 (3148532)	Nessus	Windows : Microsoft Bulletins	2016/4/12	2025/2/18	high
90432	MS16-038: Cumulative Security Update for Microsoft Edge (3148532)	Nessus	Windows : Microsoft Bulletins	2016/4/12	2025/2/18	high
90432	MS16-038：Microsoft Edge 累积安全更新 (3148532)	Nessus	Windows : Microsoft Bulletins	2016/4/12	2025/2/18	high

偵測

搜尋 Plugin

high

high

high

high