MS16-024：Microsoft Edge 用累積的なセキュリティ更新（3142019）

high Nessus プラグイン ID 89747

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3142019 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工された Web サイトにアクセスさせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、 CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、 CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、 CVE-2016-0130）

- リファラーポリシーの処理が不適切なため、情報漏洩の脆弱性が存在します。攻撃者は、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを訪問させることで、ユーザーのリクエストコンテキストまたは閲覧履歴に関する機密情報の漏洩を引き起こす可能性があります。
（CVE-2016-0125）

注意：CVE-2016-0116、CVE-2016-0124、CVE-2016-0129 は Windows 10 に影響せず、これらは Windows Server のバージョンにのみ適用できます。