MS16-068：Microsoft Edge 用累積的なセキュリティ更新（3163656）

high Nessus プラグイン ID 91597

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3163656 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工されたドキュメントが適切に検証されていないため、セキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙してページをロードさせたり、悪意のあるコンテンツを含む Web サイトにアクセスさせたりすることで、この脆弱性を悪用し、Edge Content Security Policy（CSP）をバイパスする可能性があります。（CVE-2016-3198）

- Chakra JavaScript エンジンに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、Edge レンダリングエンジンをホストする特別に細工された Microsoft Office ドキュメントを開かせたりすることで、これらの脆弱性を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。
（CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、 CVE-2016-3222）

- .pdf ファイルの解析が不適切なため、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで機密情報を漏洩させる可能性があります。（CVE-2016-3201、CVE-2016-3215）

- .pdf ファイルの解析が不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3203）

注意：CVE-2016-3214、CVE-2016-3215、CVE-2016-3222 の影響を受けるのは、Windows 10 バージョン 1511 のみです。