リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - メモリコンテンツの不適切な漏洩により、VBScriptに情報漏洩の脆弱性が存在します。攻撃者が、これを悪用して、ユーザーのコンピューターまたはデータをセキュリティ上危険にさらすために使用される可能性がある情報を取得する可能性があります。（CVE-2015-6135）

  - Internet Explorerでメモリのオブジェクトを処理する際にVBScriptエンジンがレンダリングする方法に関連するモートコードの実行の脆弱性が存在します。リモートの攻撃者が、細工されたWebページ、ドキュメント、またはアプリケーションを介してこれを悪用し、昇格した権限を取得し、影響を受けるシステムを完全にコントロールする可能性があります。
    （CVE-2015-6136）

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3116180 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in     VBScript due to the improper disclosure of memory     contents. An attacker can exploit this to gain     information that can be used to further compromise a     user's computer or data. (CVE-2015-6135)

  - A remote code execution vulnerability exists related to     the way the VBScript engine renders when handling     objects in memory in Internet Explorer. A remote     attacker can exploit this, via a crafted web page,     document, or application, to gain elevated privileges     and take full control of an affected system.
    (CVE-2015-6136)

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3116180. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

远程 Windows 主机缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 由于内存内容的不当泄露，VBScript 中存在信息泄露漏洞。攻击者可利用此漏洞获取可用于对用户的计算机或数据造成进一步危害的信息。(CVE-2015-6135)

  - 存在与当在 Internet Explorer 中处理内存中的对象时 VBScript 引擎的渲染方式相关的远程代码执行漏洞。远程攻击者可利用此漏洞，通过特别构建的网页、文档或应用程序，获得提升的权限并完全控制受影响的系统。
    (CVE-2015-6136)

遠端 Windows 主機缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - VBScript 中存在一個因不當洩漏記憶體內容而導致的資訊洩漏弱點。攻擊者可惡意利用此弱點取得所需資訊，並進一步影響使用者的電腦或資料。(CVE-2015-6135)

  - 在 Internet Explorer 中處理記憶體的物件時，VBScript 引擎轉譯的方式有一個遠端程式碼執行弱點。遠端攻擊者可惡意利用此弱點，透過特製的網頁、文件或應用程式，取得提升的權限，並完全控制受影響的系統。
    (CVE-2015-6136)

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3116180。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3116180。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87255	MS15-126：リモートコードの実行に対応するためのJScriptおよびVBScript向け累積的なセキュリティ更新（3116178）	Nessus	Windows : Microsoft Bulletins	2015/12/8	2018/11/15	high
87253	MS15-124：Internet Explorer 用の累積的なセキュリティ更新（3116180）	Nessus	Windows : Microsoft Bulletins	2015/12/8	2020/3/2	critical
87255	MS15-126: Cumulative Security Update for JScript and VBScript to Address Remote Code Execution (3116178)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2018/11/15	high
87253	MS15-124: Cumulative Security Update for Internet Explorer (3116180)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2020/3/2	critical
87255	MS15-126：适用于 JScript 和 VBScript 的、解决远程代码执行的累积安全更新 (3116178)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2018/11/15	high
87255	MS15-126：適用於 JScript 與 VBScript 的累積安全性更新，可解決遠端程式碼執行問題 (3116178)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2018/11/15	high
87253	MS15-124：Internet Explorer 的累積安全性更新 (3116180)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2020/3/2	critical
87253	MS15-124：Internet Explorer 累积安全更新 (3116180)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2020/3/2	critical

検出

プラグインの検索

high

critical

high

critical

high

high

critical

critical