The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3163656. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists due to a     failure to properly validate specially crafted     documents. An unauthenticated, remote attacker can     exploit this vulnerability by convincing a user to load     a page or visit a website containing malicious content,     allowing the attacker to bypass the Edge Content     Security Policy (CSP). (CVE-2016-3198)

  - Multiple remote code execution vulnerabilities exist in     the Chakra JavaScript engine due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website or open a specially     crafted Microsoft Office document that hosts the Edge     rendering engine, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2016-3199, CVE-2016-3202, CVE-2016-3214,     CVE-2016-3222)

  - Multiple information disclosure vulnerabilities exist     due to improper parsing of .pdf files. An     unauthenticated, remote attacker can exploit these     vulnerabilities by convincing a user to open a specially     crafted .pdf file, resulting in the disclosure of     sensitive information in the context of the current     user. (CVE-2016-3201, CVE-2016-3215)

  - A remote code execution vulnerability exists due to     improper parsing of .pdf files. An unauthenticated,     remote attacker can exploit this vulnerability by     convincing a user to open a specially crafted .pdf file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-3203)

Note that CVE-2016-3214, CVE-2016-3215, and CVE-2016-3222 only affect Windows 10 version 1511.

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3163656 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工されたドキュメントが適切に検証されていないため、セキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙してページをロードさせたり、悪意のあるコンテンツを含む Web サイトにアクセスさせたりすることで、この脆弱性を悪用し、Edge Content Security Policy（CSP）をバイパスする可能性があります。（CVE-2016-3198）

- Chakra JavaScript エンジンに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、Edge レンダリングエンジンをホストする特別に細工された Microsoft Office ドキュメントを開かせたりすることで、これらの脆弱性を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、 CVE-2016-3222）

- .pdf ファイルの解析が不適切なため、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで機密情報を漏洩させる可能性があります。（CVE-2016-3201、CVE-2016-3215）

- .pdf ファイルの解析が不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3203）

注意：CVE-2016-3214、CVE-2016-3215、CVE-2016-3222 の影響を受けるのは、Windows 10 バージョン 1511 のみです。

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3163656。因此，會受到多個弱點影響：

- 存在一個安全性功能繞過弱點，這是因為無法正確驗證特製文件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者載入頁面或造訪包含惡意內容的網站，進而允許攻擊者繞過 Edge 內容安全性原則 (CSP)。(CVE-2016-3198)

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站或開啟主控 Edge 轉譯引擎的特製 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、CVE-2016-3222)

- 存在多個資訊洩漏弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中洩漏敏感資訊。(CVE-2016-3201、CVE-2016-3215)

- 存在一個遠端程式碼執行弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3203)

請注意，CVE-2016-3214、CVE-2016-3215 和 CVE-2016-3222 只會影響 Windows 10 版本 1511。

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3163656。因此，它受到多种漏洞的影响：

- 存在一个安全功能绕过漏洞，造成此漏洞的原因是无法正确验证特别构建的文档。未经认证的远程攻击者可利用此漏洞，诱骗用户加载页面或造访包含恶意内容的网站，进而允许攻击者绕过 Edge 内容安全策略 (CSP)。(CVE-2016-3198)

- 由于未正确处理内存中的对象，Chakra JavaScript 引擎存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱骗用户造访特别构建的网站或打开运行 Edge 渲染引擎的特别构建的 Microsoft Office 文档，进而导致在目前用户的上下文中执行任意代码。
 （CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、CVE-2016-3222）

- 存在多种信息泄露漏洞，这是因为不当解析 .pdf 文件所导致。未经认证的远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的 .pdf 文件，从而导致在当前用户环境中泄露敏感信息。（CVE-2016-3201、CVE-2016-3215）

- 存在一个远程代码执行漏洞，这是因为不当解析 .pdf 文件所导致。未经认证的远程攻击者可利用此漏洞，诱使用户打开一个特别构建的 .pdf 文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-3203)

请注意，CVE-2016-3214、CVE-2016-3215 和 CVE-2016-3222 只会影响 Windows 10 版本 1511。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91597	MS16-068: Cumulative Security Update for Microsoft Edge (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：Microsoft Edge 用累積的なセキュリティ更新（3163656）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：適用 Microsoft Edge 的累積安全性更新 (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：Microsoft Edge 累积安全更新 (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high

偵測

搜尋 Plugin

high

high

high

high