The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3104519. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. A remote     attacker can exploit these vulnerabilities, via a     specially crafted website, to execute arbitrary code in     the context of the current user. (CVE-2015-6064,     CVE-2015-6073, CVE-2015-6078)

  - A security feature bypass vulnerability exists due to     a failure to use Address Space Layout Randomization     (ASLR). An attacker can exploit this to predict memory     offsets in a call stack. (CVE-2015-6088)

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3104517 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3104519 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者はこれらの脆弱性を悪用して、特別に細工された Web サイトを介して、現在のユーザーのコンテキストで任意のコードを実行することができます。（CVE-2015-6064、 CVE-2015-6073、CVE-2015-6078）

- アドレス空間配置のランダム化（ASLR）の使用の失敗により、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、呼び出しスタックでのメモリオフセットを予測できます。(CVE-2015-6088)

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3104517. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3104519。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用這些弱點，透過特製的網站，在目前使用者的內容中執行任意程式碼。(CVE-2015-6064、CVE-2015-6073、CVE-2015-6078)

- 存在一個安全性功能繞過弱點，是因使用位址空間配置隨機化 (ASLR) 所致。攻擊者可加以惡意利用，預測呼叫堆疊中的記憶體位移。(CVE-2015-6088)

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3104517。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3104517。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3104519。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。远程攻击者可利用这些漏洞，通过特别构建的网站在当前用户的上下文中执行任意代码。（CVE-2015-6064、CVE-2015-6073、CVE-2015-6078）

- 由于无法使用地址空间布局随机化 (ASLR) 而存在一个安全功能绕过漏洞。远程攻击者可利用此问题预测调用堆栈中的内存偏移。(CVE-2015-6088)

ID	Name	Product	Family	Published	Updated	Severity
86820	MS15-113: Cumulative Security Update for Microsoft Edge (3104519)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86819	MS15-112：Internet Explorer 用の累積的なセキュリティ更新（3104517）	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86820	MS15-113：Microsoft Edge 用累積的なセキュリティ更新（3104519）	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86819	MS15-112: Cumulative Security Update for Internet Explorer (3104517)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86820	MS15-113：適用 Microsoft Edge 的累積安全性更新 (3104519)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86819	MS15-112：Internet Explorer 累积安全更新 (3104517)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86819	MS15-112：Internet Explorer 的累積安全性更新 (3104517)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high
86820	MS15-113：Microsoft Edge 累积安全更新 (3104519)	Nessus	Windows : Microsoft Bulletins	11/10/2015	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high