The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3163649. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3163649。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3163649 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

The remote Windows host is missing a security update. It is, therefore, affected by multiple elevation of privilege vulnerabilities :

  - An elevation of privilege vulnerability exists in the     Web Proxy Auto Discovery (WPAD) protocol due to improper     handling of the proxy discovery process. A remote     attacker can exploit this, by responding to NetBIOS name     requests for WPAD, to bypass security restrictions and     gain elevated privileges. (CVE-2016-3213)

  - An elevation of privilege vulnerability exists in the     Web Proxy Auto Discovery (WPAD) protocol due to improper     handling of certain proxy discovery scenarios. A remote     attacker can exploit this to elevate privileges,     resulting in the ability to disclose or control network     traffic. (CVE-2016-3236)

  - An elevation of privilege vulnerability exists in     NetBIOS due to improper handling of responses. A remote     attacker can exploit this, via specially crafted NetBIOS     responses, to appear as a trusted network device,     resulting in the ability to render untrusted content in     a browser outside of Enhanced Protected Mode (EPM) or an     application container. (CVE-2016-3299)

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3163649。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

远程 Windows 主机缺少安全更新。因此，它受到多个权限提升漏洞的影响：

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理代理探索进程所导致。远程攻击者可利用此漏洞，通过响应 WPAD 的 NetBIOS 名称请求，绕过安全限制并获取提升的权限。(CVE-2016-3213)

- Web Proxy Auto Discovery (WPAD) 协议中存在一个权限提升漏洞，这是因为未正确处理某些代理探索情况所导致。远程攻击者可利用此漏洞来提升权限，进而导致泄露或控制网络流量。(CVE-2016-3236)

- NetBIOS 中存在一个权限提升漏洞，这是因为未正确处理响应所导致。远程攻击者可利用此漏洞，通过特别构建的 NetBIOS 响应，显示为受信任的网络设备，进而导致在增强保护模式 (EPM) 以外的浏览器中，或在应用程序容器中渲染不受信任的内容。(CVE-2016-3299)

遠端 Windows 主機缺少安全性更新。因此，會受到多個權限提升弱點影響：

- Web Proxy Auto Discovery (WPAD) 通訊協定中存在一個權限提升弱點，這是因為不當處理代理伺服器发现處理程序所導致。遠端攻擊者可惡意利用此弱點，藉著回應 WPAD 的 NetBIOS 名稱要求，來繞過安全性限制及取得提升的權限。(CVE-2016-3213)

- Web Proxy Auto Discovery (WPAD) 通訊協定中存在一個權限提升弱點，這是因為不當處理某些代理伺服器发现狀況所導致。遠端攻擊者可惡意利用此弱點來提升權限，進而導致有能力洩漏或控制網路流量。(CVE-2016-3236)

- NetBIOS 中存在一個權限提升弱點，這是因為不當處理回應所導致。遠端攻擊者可惡意利用此弱點，透過特製的 NetBIOS 回應，顯示為受信任的網路裝置，進而導致有能力在增強保護模式 (EPM) 以外的瀏覽器中，或在應用程式容器中轉譯不受信任的內容。(CVE-2016-3299)

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、複数の権限昇格の脆弱性による影響を受けます：

- プロキシ検出プロセスを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、WPAD に対する NetBIOS 名前リクエストに返信することで、セキュリティ制限をバイパスし、昇格された権限を取得する可能性があります。（CVE-2016-3213）

- 特定のプロキシ検出シナリオを不適切に処理しているため、Web Proxy Auto Discovery（WPAD）プロトコルに権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、権限を昇格する可能性があるため、ネットワークトラフィックを漏洩または制御する可能性があります。（CVE-2016-3236）

- 応答を不適切に処理しているため、NetBIOS に権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、特別に細工された NetBIOS 応答を通じて、信頼できるネットワークデバイスのように見せる可能性があるため、Enhanced Protected Mode（EPM）またはアプリケーションコンテナ以外のブラウザで、信頼できないコンテンツを表示する可能性があります。（CVE-2016-3299）

ID	名稱	產品	系列	已發布	已更新	嚴重性
91596	MS16-063: Cumulative Security Update for Internet Explorer (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063：Internet Explorer 的累積安全性更新 (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063：Internet Explorer 用の累積的なセキュリティ更新（3163649）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91605	MS16-077: Security Update for WPAD (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91596	MS16-063：Internet Explorer 累积安全更新 (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91605	MS16-077：WPAD 的安全更新 (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91605	MS16-077：WPAD 的安全性更新 (3165191)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical
91605	MS16-077：WPAD のセキュリティ更新（3165191）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical

critical

critical