リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3148532 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、 CVE-2016-0157）

- クロスドメインポリシーを不適切に強制しているために、権限昇格の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、攻撃者が外部ドメインから情報を注入できるようにする可能性があります。（CVE-2016-0158）

- JavaScript を不適切に検証しているため、権限昇格の脆弱性が存在します。攻撃者がこれを悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、許可されているよりも高い権限レベルで JavaScript を実行する可能性があります。（CVE-2016-0161）

注意：CVE-2016-0155 の影響を受けるのは、バージョン 1511 レベルで実行している Windows クライアントのインストールのみです。

検出

MS16-038：Microsoft Edge 用累積的なセキュリティ更新（3148532）

high Nessus プラグイン ID 90432

変更ログが見つかりません