MS16-001：Internet Explorer 用の累積的なセキュリティ更新（3124903）

high Nessus プラグイン ID 87877

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3124903 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリのオブジェクトが不適切に処理されているため、VBScript エンジンにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、組み込み ActiveX コントロールを含む Microsoft Office ドキュメントを開かせたりすることで、攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-0002）

- クロスドメインポリシーの強制が不適切なために、権限昇格の脆弱性が存在します。攻撃者が、この脆弱性を悪用し、1 つのドメインから情報にアクセスし、別のドメインにそれを注入する可能性があります。これにより、クロスオリジンポリシーがバイパスされ、権限が昇格されます。（CVE-2016-0005）

ソリューション

Microsoft は、Windows Vista、2008、7、2008 R2、8、RT、2012、 8.1、RT 8.1、2012 R2、10 用パッチのセットをリリースしました。

注：パッチが適用されるとユーザーのログオンが妨げられるという XenDesktop ソフトウェアの問題により、Citrix XenDesktop がインストールされている Windows 10 にはパッチが提供されません。パッチを適用するためには、 XenDesktop をアンインストールするか、Citrix に連絡し問題に対するヘルプを依頼する必要があります。