MS14-037：Internet Explorer 用の累積的なセキュリティ更新（2975687）
high Nessus プラグイン ID 76406
Language:
概要
リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがあります。説明
リモートホストに Internet Explorer（IE）セキュリティ更新 2975687 がありません。リモートホストにインストールされている Internet Explorer のバージョンは、複数の脆弱性による影響を受けていて、その中でも主要なものはリモートコードの実行に関する脆弱性です。攻撃者が、これらの脆弱性を悪用して、特別に細工された Web ページにユーザーにアクセスさせることが可能です。
ソリューション
Microsoft は、Internet Explorer 6、7、8、9、10 および 11 用の一連のパッチをリリースしました。参考資料
https://www.securityfocus.com/archive/1/532797/30/0/threaded
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2014/ms14-037
プラグインの詳細
深刻度: High
ID: 76406
ファイル名: smb_nt_ms14-037.nasl
バージョン: 1.16
タイプ: local
エージェント: windows
公開日: 2014/7/8
更新日: 2019/11/26
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2014-1763
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:ie
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/7/8
脆弱性公開日: 2014/7/8
参照情報
CVE: CVE-2014-1763, CVE-2014-1765, CVE-2014-2783, CVE-2014-2785, CVE-2014-2786, CVE-2014-2787, CVE-2014-2788, CVE-2014-2789, CVE-2014-2790, CVE-2014-2791, CVE-2014-2792, CVE-2014-2794, CVE-2014-2795, CVE-2014-2797, CVE-2014-2798, CVE-2014-2800, CVE-2014-2801, CVE-2014-2802, CVE-2014-2803, CVE-2014-2804, CVE-2014-2806, CVE-2014-2807, CVE-2014-2809, CVE-2014-2813, CVE-2014-4066
BID: 66200, 66244, 68369, 68371, 68372, 68373, 68374, 68375, 68376, 68377, 68378, 68379, 68380, 68381, 68382, 68383, 68384, 68385, 68386, 68387, 68388, 68389, 68390, 68391, 70103