The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3082442. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An attacker can exploit these vulnerabilities by convincing a user to visit a specially crafted website.

Note that the majority of the vulnerabilities addressed by Cumulative Security Update 3082442 are mitigated by the Enhanced Security Configuration (ESC) mode which is enabled by default on Windows Server 2003, 2008, 2008 R2, 2012, and 2012 R2.

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3082442 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。攻撃者が、これらの脆弱性を悪用して、特別に細工された Web サイトにユーザーをアクセスさせる可能性があります。

注：累積的なセキュリティ更新 3082442 によって指摘されている脆弱性の多くは、 Windows Server 2003、2008、2008 R2、2012、2012 R2 上においてデフォルトで有効化されている Enhanced Security Configuration（ESC）モードによって緩和されています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3081436 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力の不十分な検証を原因とする、メモリのオブジェクトに対する不適切なアクセスにより、複数のメモリ破損の問題が存在します。リモートの攻撃者はこれらの問題を悪用して、特別に細工された Web サイトを利用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2441、 CVE-2015-2442、CVE-2015-2446）

- アドレス空間配置のランダム化（ASLR）の使用の失敗により、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、呼び出しスタックでのメモリオフセットを予測できます。(CVE-2015-2449)

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3082442。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。攻擊者可能會誘騙使用者造訪特製的網站，藉此惡意利用這些弱點。

請注意，累積安全性更新 3082442 所解決的大部分弱點，是由增強式安全性組態 (ESC) 模式所減輕，該模式在 Windows 2003、2008、2008 R2、2012 和 2012 R2 上預設已啟用。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3082442。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。攻击者可通过诱使用户访问某个特别构建的网站来利用这些漏洞。

请注意，在 Windows Server 2003、2008、2008 R2、2012 与 2012 R2 中默认启用的“增强的安全配置”(ESC) 模式减轻了累积安全更新 3082442 所解决的大部分漏洞。

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3081436。因此，會受到多個弱點影響：

- 由於未充分驗證使用者提供的輸入，而不當存取記憶體中的物件，進而導致多個記憶體損毀問題。遠端攻擊者可利用特製的網站，惡意利用這些問題在目前使用者的內容中執行任意程式碼。(CVE-2015-2441、CVE-2015-2442、CVE-2015-2446)

- 存在一個安全性功能繞過弱點，是因使用位址空間配置隨機化 (ASLR) 所致。攻擊者可加以惡意利用，預測呼叫堆疊中的記憶體位移。(CVE-2015-2449)

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3081436。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，原因是对用户提供的输入的不充分验证而导致的对内存中对象的错误访问。使用特别构建的网站的远程攻击者可利用这些问题在当前用户环境中执行任意代码。（CVE-2015-2441、CVE-2015-2442、CVE-2015-2446）

- 由于无法使用地址空间布局随机化 (ASLR) 而存在一个安全功能绕过漏洞。远程攻击者可利用此问题预测调用堆栈中的内存偏移。(CVE-2015-2449)

The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3081436. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist due to improper     access to objects in memory resulting from insufficient     validation of user-supplied input. A remote attacker,     using a specially crafted website, can exploit these     issues to execute arbitrary code in the context of the     current user. (CVE-2015-2441, CVE-2015-2442,     CVE-2015-2446)

  - A security feature bypass vulnerability exists due to     a failure to use Address Space Layout Randomization     (ASLR). An attacker can exploit this to predict memory     offsets in a call stack. (CVE-2015-2449)

ID	Name	Product	Family	Published	Updated	Severity
85333	MS15-079: Cumulative Security Update for Internet Explorer (3082442)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/22/2019	high
85333	MS15-079：Internet Explorer 用の累積的なセキュリティ更新（3082442）	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/22/2019	high
85324	MS15-091：Microsoft Edge 用累積的なセキュリティ更新（3084525）	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/15/2018	high
85333	MS15-079：Internet Explorer 的累積安全性更新 (3082442)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/22/2019	high
85333	MS15-079：Internet Explorer 累积安全更新 (3082442)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/22/2019	high
85324	MS15-091：適用 Microsoft Edge 的累積安全性更新 (3084525)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/15/2018	high
85324	MS15-091：Microsoft Edge 累积安全更新 (3084525)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/15/2018	high
85324	MS15-091: Cumulative Security Update for Microsoft Edge (3084525)	Nessus	Windows : Microsoft Bulletins	8/11/2015	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high