MS16-002：Microsoft Edge 用累積的なセキュリティ更新（3124904）

high Nessus プラグイン ID 87878

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3124904 が欠如しています。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、リモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工されたウェブサイトを訪問させることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-0003）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工されたウェブサイトを訪問させることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0024）

ソリューション

Microsoft は、Windows 10 用パッチのセットをリリースしました。

注：パッチが適用されるとユーザーのログオンが妨げられるという XenDesktop ソフトウェアの問題により、Citrix XenDesktop がインストールされている Windows 10 にはパッチが提供されません。パッチを適用するためには、 XenDesktop をアンインストールするか、Citrix に連絡し問題に対するヘルプを依頼する必要があります。