MS07-057:Internet Explorer の累積セキュリティ更新(939653)

high Nessus プラグイン ID 26963

概要

Web クライアントを介して、リモートホストで任意のコードを実行できます。

説明

リモートホストに、IE の累積セキュリティ更新 939653 がありません。

リモートバージョンの IE が複数の欠陥に脆弱であることにより、攻撃者がリモートホストで任意のコードを実行できることがあります。

ソリューション

Microsoft は、Windows 2000、XP、2003、Vista 用パッチのセットをリリースしました。

参考資料

https://technet.microsoft.com/library/security/MS07-057

プラグインの詳細

深刻度: High

ID: 26963

ファイル名: smb_nt_ms07-057.nasl

バージョン: 1.34

タイプ: local

エージェント: windows

公開日: 2007/10/9

更新日: 2018/7/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:ie

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2007/10/9

脆弱性公開日: 2007/2/23

参照情報

CVE: CVE-2007-1091, CVE-2007-3826, CVE-2007-3892, CVE-2007-3893

BID: 22680, 24911, 25915, 25916

CWE: 399, 94

MSFT: MS07-057

MSKB: 939653