MS15-065：Internet Explorer 用の累積的なセキュリティ更新（3076321）
high Nessus プラグイン ID 84761
Language:
概要
リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。説明
リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3076321 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。攻撃者が、これらの脆弱性を悪用して、特別に細工された Web サイトにユーザーをアクセスさせる可能性があります。Internet Explorer 10 または Internet Explorer 11 を実行するホストは、セキュリティ更新 3065822 およびセキュリティ更新 3075516 の両方がシステムに適用されるまで、完全に保護されません。セキュリティ更新 3075516 は、使用するパッチ方法により手動インストールが必須となる場合があります。
注：累積的なセキュリティ更新 3076321 によって指摘されている脆弱性の多くは、 Windows Server 2003、2008、2008 R2、2012、2012 R2 上においてデフォルトで有効化されている Enhanced Security Configuration（ESC）モードによって緩和されています。
ソリューション
Microsoft は、Internet Explorer 6、7、8、9、10 および 11 用の一連のパッチをリリースしました。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-065
プラグインの詳細
深刻度: High
ID: 84761
ファイル名: smb_nt_ms15-065.nasl
バージョン: 1.14
タイプ: local
エージェント: windows
公開日: 2015/7/15
更新日: 2022/5/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-2425
脆弱性情報
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:ie
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/7/14
脆弱性公開日: 2015/7/14
CISA の既知の悪用された脆弱性の期限日: 2022/4/18, 2022/6/15
参照情報
CVE: CVE-2015-1729, CVE-2015-1733, CVE-2015-1738, CVE-2015-1767, CVE-2015-2372, CVE-2015-2383, CVE-2015-2384, CVE-2015-2385, CVE-2015-2388, CVE-2015-2389, CVE-2015-2390, CVE-2015-2391, CVE-2015-2397, CVE-2015-2398, CVE-2015-2401, CVE-2015-2402, CVE-2015-2403, CVE-2015-2404, CVE-2015-2406, CVE-2015-2408, CVE-2015-2410, CVE-2015-2411, CVE-2015-2412, CVE-2015-2413, CVE-2015-2414, CVE-2015-2419, CVE-2015-2421, CVE-2015-2422, CVE-2015-2425
BID: 75631, 75677, 75687, 75626, 75636, 75679, 75689, 75690, 75745