The remote Windows host is missing a security update. It is, therefore, affected by a remote code execution vulnerability in the Microsoft Windows PDF Library due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this vulnerability by convincing a user to open a specially crafted PDF file or visit a website containing specially crafted PDF content, resulting in the execution of arbitrary code in the context of the current user.

The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3177358. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to a failure to properly access objects in memory. A     remote attacker can exploit these vulnerabilities by     convincing a user to visit a specially crafted website,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-3289,     CVE-2016-3293, CVE-2016-3319, CVE-2016-3322)

  - A remote code execution vulnerability exists in the     Chakra JavaScript engine due to improper handling of     objects in memory. A remote attacker can exploit this     vulnerability by convincing a user to visit a specially     crafted website or open a specially crafted Office     document, resulting in the execution of arbitrary code     in the context of the current user. (CVE-2016-3296)

  - Multiple information disclosure vulnerabilities exist     due to improper handling of objects in  memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to visit a specially crafted website, resulting     in the disclosure of sensitive information.
    (CVE-2016-3326, CVE-2016-3327)

  - An information disclosure vulnerability exists due to     improper handling of page content. A remote attacker can     exploit this vulnerability by convincing a user to visit     a specially crafted website, resulting in the disclosure     of specific files on a user's system. (CVE-2016-3329)

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3177358 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを適切にアクセスすることに失敗するため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、 CVE-2016-3322）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工された Office ドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3296）

- メモリ内のオブジェクトを不適切に処理しているため、複数の情報漏洩の脆弱性が存在します。リモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、機密情報を漏洩する可能性があります。
 （CVE-2016-3326、CVE-2016-3327）

- ページコンテンツを不適切に処理しているため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、ユーザーのシステムで特定のファイルを漏洩する可能性があります。（CVE-2016-3329）

遠端 Windows 主機缺少安全性更新。因此，會受到 Microsoft Windows PDF 程式庫中的一個遠端程式碼執行弱點影響，此弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 PDF 檔案或造訪具有特製 PDF 內容的網站，進而在目前使用者的內容中執行任意程式碼。

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3177358。因此，它受到多种漏洞的影响：

- 因未正确访问内存中的对象而出现多种远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322）

- 由于未正确处理内存中的对象，hakra JavaScript 引擎中存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，在当前用户环境中执行任意代码。(CVE-2016-3296)

- 存在多种因未正确处理内存中的对象而导致的信息泄露漏洞。远程攻击者可利用这些漏洞，诱骗用户访问特别构建的网站，进而导致泄露敏感信息。
 （CVE-2016-3326、CVE-2016-3327）

- 存在一个因未正确处理页面内容而导致的信息泄露漏洞。远程攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而导致泄露用户系统中的特定文件。(CVE-2016-3329)

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3177358。因此，會受到多個弱點影響：

- 因未正確存取記憶體中的物件而存有多個遠端程式碼執行弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322)

- hakra JavaScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Office 文件，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3296)

- 存在多個因不當處理記憶體中的物件而導致的資訊洩漏弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站，進而導致洩漏敏感資訊。
 (CVE-2016-3326、CVE-2016-3327)

- 存在一個因不當處理頁面內容而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站，進而導致洩漏使用者系統中的特定檔案。(CVE-2016-3329)

リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、メモリのオブジェクトが不適切に処理されているため、Microsoft Windows PDFライブラリにあるリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、ユーザーを騙して、特別に細工された PDF ファイルを開かせたり、特別に細工された PDF コンテンツを含む Web サイトにアクセスさせたりすることで、この脆弱性を悪用して、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。

远程 Windows 主机缺少安全更新。因此，它受到 Microsoft Windows PDF 库中的一个远程代码执行漏洞的影响，这是因为未正确处理内存中的对象所导致。未经认证的远程攻击者可利用此漏洞，通过诱使用户打开特别构建的 PDF 文件或访问包含特别构建的 PDF 内容的网站，从而导致在当前用户的上下文中执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92824	MS16-102: Security Update for Microsoft Windows PDF Library (3182248)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096: Cumulative Security Update for Microsoft Edge (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：Microsoft Edge 用累積的なセキュリティ更新（3177358）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92824	MS16-102：適用於 Microsoft Windows PDF 程式庫的安全性更新 (3182248)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：Microsoft Edge 累积安全更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：適用 Microsoft Edge 的累積安全性更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92824	MS16-102：Microsoft Windows PDF ライブラリ向けセキュリティ更新（3182248）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92824	MS16-102：适用于 Microsoft Windows PDF 库的安全更新 (3182248)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high