The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3169999. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists due to a     failure to properly implement Address Space Layout     Randomization (ASLR). An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a website that hosts crafted content, to bypass the ASLR     security feature, resulting in the ability to predict     memory offsets in a call stack. (CVE-2016-3244)

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these, via a     crafted website or email, to corrupt memory, resulting in     the execution of arbitrary code within the context of the     current user. (CVE-2016-3246, CVE-2016-3264)

  - Multiple remote code execution vulnerabilities exist in     the Chakra JavaScript engine due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these, by convincing a user to visit a     specially crafted website or open a specially crafted     Microsoft Office document that hosts the Edge rendering     engine, to corrupt memory, resulting in the execution of     arbitrary code within the context of the current user.
    (CVE-2016-3248, CVE-2016-3259, CVE-2016-3260,     CVE-2016-3265, CVE-2016-3269)

  - An information disclosure vulnerability exists in     VBScript due to improper disclosure of the contents of     its memory. An unauthenticated, remote attacker who has     knowledge of the memory address where an object was     created can exploit this issue to disclose potentially     sensitive information. (CVE-2016-3271)

  - An information disclosure vulnerability exists in the     Microsoft Browser XSS Filter due to improper validation     of content. An unauthenticated, remote attacker can     exploit this, via a website that hosts content with     specially crafted JavaScript, to disclose potentially     sensitive information. (CVE-2016-3273)

  - Multiple spoofing vulnerabilities exist due to improper     parsing of HTTP or HTML content. An unauthenticated,     remote attacker can exploit these to redirect a user     to a malicious website having spoofed contents.
    (CVE-2016-3274, CVE-2016-3276)

  - An unspecified information disclosure vulnerability     exists due to improper handling of objects in memory     that allows an unauthenticated, remote attacker to     disclose potentially sensitive information.
    (CVE-2016-3277)

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3169999 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- アドレス空間配置のランダム化（ASLR）を適切に実装することに失敗しているため、セキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたコンテンツをホストしている Web サイトをユーザーに閲覧させることで、ASLR セキュリティ機能をバイパスする可能性があるため、コールスタック内のメモリオフセットを予測できるようになります。（CVE-2016-3244）

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これらを悪用して、細工された Web サイトまたは電子メールを通じて、メモリを破損させることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3246、CVE-2016-3264）

- Chakra JavaScript エンジンに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これらを悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、Edge レンダリングエンジンをホストしている特別に細工された Microsoft Office ドキュメントを開かせることで、メモリを破損させ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-3248、CVE-2016-3259、CVE-2016-3260、 CVE-2016-3265、CVE-2016-3269）

- そのメモリのコンテンツを不適切に漏洩しているため、VBScript に情報漏洩の脆弱性が存在します。オブジェクトが作成されたメモリアドレスを把握している認証されていないリモートの攻撃者が、この問題を悪用して、機密情報を漏洩する可能性があります。（CVE-2016-3271）

- コンテンツを不適切に検証しているため、Microsoft Browser XSS Filter に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工された JavaScript を含むコンテンツをホストしている Web サイトを通じて、機密情報を漏洩する可能性があります。（CVE-2016-3273）

- HTTP または HTML のコンテンツを不適切に解析しているため、複数のスプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者が、これらを悪用して、偽装されたコンテンツを含む悪意のある Web サイトにユーザーをリダイレクトする可能性があります。
 （CVE-2016-3274、CVE-2016-3276）

- メモリでオブジェクトを不適切に処理しているため、詳細不明な情報漏洩の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、機密情報を漏洩する可能性があります。
 （CVE-2016-3277）

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3169999。因此，會受到多個弱點影響：

- 存在一個因未正確實作位址空間配置隨機化 (ASLR) 而導致的安全性功能繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪主控特製內容的網站，繞過 ASLR 安全性功能，進而導致可預測呼叫堆疊中的記憶體位移。(CVE-2016-3244)

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製網站或電子郵件損毀記憶體，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3246、CVE-2016-3264)

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站或開啟主控 Edge 轉譯引擎的特製 Microsoft Office 文件，進而損毀記憶體，並導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3248、CVE-2016-3259、CVE-2016-3260、CVE-2016-3265、CVE-2016-3269)

- VBScript 存在一個因不當洩漏記憶體內容的資訊洩漏弱點。若未經驗證的遠端攻擊者知道物件建立所在的記憶體位址，便可惡意利用此問題，進而可能洩漏敏感資訊。(CVE-2016-3271)

- Microsoft Browser XSS 篩選器存在一個因不當驗證內容而導致的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過主控特製 JavaScript 內容的網站，可能洩漏敏感資訊。(CVE-2016-3273)

- 存在多個因不當剖析 HTTP 或 HTML 內容而導致的偽造弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，將使用者重新導向至具有偽造內容的惡意網站。
 (CVE-2016-3274、CVE-2016-3276)

- 存在一個因不當處理記憶體中的物件而導致的不明資訊洩漏弱點，其允許未經驗證的遠端攻擊者可能洩漏敏感資訊。
 (CVE-2016-3277)

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3169999。因此，它受到多种漏洞的影响：

- 由于无法正确实现地址空间布局随机化 (ASLR) 而存在一个安全功能绕过漏洞。未经认证的远程攻击者可利用此漏洞，诱骗用户访问托管特别构建的内容的网站，绕过 ASLR 安全功能，从而导致可预测调用堆栈中的内存偏移。(CVE-2016-3244)

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，通过特别构建的网站或电子邮件内存损坏，导致在当前用户的上下文中执行任意代码。（CVE-2016-3246、CVE-2016-3264）

- 由于未正确处理内存中的对象，Chakra JavaScript 引擎存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱骗用户访问特别构建的网站或打开托管 Edge 渲染引擎的特别构建的 Microsoft Office 文档，进而造成内存损坏，并导致在当前用户的上下文中执行任意代码。
 （CVE-2016-3248、CVE-2016-3259、CVE-2016-3260、CVE-2016-3265、CVE-2016-3269）

- VBScript 存在一个因不当泄露内存内容的信息泄露漏洞。若未经认证的远程攻击者知道创建对象时所在的内存地址，便可利用此问题，进而可能泄露敏感信息。(CVE-2016-3271)

- Microsoft Browser XSS 筛选器存在一个因不当验证内容而导致的信息泄露漏洞。未经认证的远程攻击者可利用此漏洞，通过托管特别构建的 JavaScript 内容的网站，可能泄露敏感信息。(CVE-2016-3273)

- 存在多种因不当解析 HTTP 或 HTML 内容而导致的欺骗漏洞。未经认证的远程攻击者可利用这些漏洞，将用户重定向至具有伪造内容的恶意网站。
 （CVE-2016-3274、CVE-2016-3276）

- 存在一个因不当处理内存中的对象而导致的不明信息泄露漏洞，其允许未经认证的远程攻击者可能泄露敏感信息。
 (CVE-2016-3277)

ID	Name	Product	Family	Published	Updated	Severity
92016	MS16-085: Cumulative Security Update for Microsoft Edge (3169999)	Nessus	Windows : Microsoft Bulletins	7/12/2016	11/19/2019	high
92016	MS16-085：Microsoft Edge 用累積的なセキュリティ更新（3169999）	Nessus	Windows : Microsoft Bulletins	7/12/2016	11/19/2019	high
92016	MS16-085：適用 Microsoft Edge 的累積安全性更新 (3169999)	Nessus	Windows : Microsoft Bulletins	7/12/2016	11/19/2019	high
92016	MS16-085：Microsoft Edge 累积安全更新 (3169999)	Nessus	Windows : Microsoft Bulletins	7/12/2016	11/19/2019	high

Detections

Analytics

Plugins Search

high

high

high

high