リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3081436 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力の不十分な検証を原因とする、メモリのオブジェクトに対する不適切なアクセスにより、複数のメモリ破損の問題が存在します。リモートの攻撃者はこれらの問題を悪用して、特別に細工された Web サイトを利用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2015-2441、 CVE-2015-2442、CVE-2015-2446）

- アドレス空間配置のランダム化（ASLR）の使用の失敗により、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用して、呼び出しスタックでのメモリオフセットを予測できます。(CVE-2015-2449)

検出

MS15-091：Microsoft Edge 用累積的なセキュリティ更新（3084525）

high Nessus プラグイン ID 85324

変更ログが見つかりません