The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3163656. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists due to a     failure to properly validate specially crafted     documents. An unauthenticated, remote attacker can     exploit this vulnerability by convincing a user to load     a page or visit a website containing malicious content,     allowing the attacker to bypass the Edge Content     Security Policy (CSP). (CVE-2016-3198)

  - Multiple remote code execution vulnerabilities exist in     the Chakra JavaScript engine due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website or open a specially     crafted Microsoft Office document that hosts the Edge     rendering engine, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2016-3199, CVE-2016-3202, CVE-2016-3214,     CVE-2016-3222)

  - Multiple information disclosure vulnerabilities exist     due to improper parsing of .pdf files. An     unauthenticated, remote attacker can exploit these     vulnerabilities by convincing a user to open a specially     crafted .pdf file, resulting in the disclosure of     sensitive information in the context of the current     user. (CVE-2016-3201, CVE-2016-3215)

  - A remote code execution vulnerability exists due to     improper parsing of .pdf files. An unauthenticated,     remote attacker can exploit this vulnerability by     convincing a user to open a specially crafted .pdf file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-3203)

Note that CVE-2016-3214, CVE-2016-3215, and CVE-2016-3222 only affect Windows 10 version 1511.

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3163649. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3163656 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工されたドキュメントが適切に検証されていないため、セキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙してページをロードさせたり、悪意のあるコンテンツを含む Web サイトにアクセスさせたりすることで、この脆弱性を悪用し、Edge Content Security Policy（CSP）をバイパスする可能性があります。（CVE-2016-3198）

- Chakra JavaScript エンジンに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、Edge レンダリングエンジンをホストする特別に細工された Microsoft Office ドキュメントを開かせたりすることで、これらの脆弱性を悪用し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、 CVE-2016-3222）

- .pdf ファイルの解析が不適切なため、複数の情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで機密情報を漏洩させる可能性があります。（CVE-2016-3201、CVE-2016-3215）

- .pdf ファイルの解析が不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、ユーザーを騙して特別に細工された .pdf ファイルを開かせることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3203）

注意：CVE-2016-3214、CVE-2016-3215、CVE-2016-3222 の影響を受けるのは、Windows 10 バージョン 1511 のみです。

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3163649 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3163649。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3163656。因此，會受到多個弱點影響：

- 存在一個安全性功能繞過弱點，這是因為無法正確驗證特製文件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者載入頁面或造訪包含惡意內容的網站，進而允許攻擊者繞過 Edge 內容安全性原則 (CSP)。(CVE-2016-3198)

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站或開啟主控 Edge 轉譯引擎的特製 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、CVE-2016-3222)

- 存在多個資訊洩漏弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中洩漏敏感資訊。(CVE-2016-3201、CVE-2016-3215)

- 存在一個遠端程式碼執行弱點，是因不當剖析 .pdf 檔案所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的 .pdf 檔案，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3203)

請注意，CVE-2016-3214、CVE-2016-3215 和 CVE-2016-3222 只會影響 Windows 10 版本 1511。

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3163656。因此，它受到多种漏洞的影响：

- 存在一个安全功能绕过漏洞，造成此漏洞的原因是无法正确验证特别构建的文档。未经认证的远程攻击者可利用此漏洞，诱骗用户加载页面或造访包含恶意内容的网站，进而允许攻击者绕过 Edge 内容安全策略 (CSP)。(CVE-2016-3198)

- 由于未正确处理内存中的对象，Chakra JavaScript 引擎存在多个远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱骗用户造访特别构建的网站或打开运行 Edge 渲染引擎的特别构建的 Microsoft Office 文档，进而导致在目前用户的上下文中执行任意代码。
 （CVE-2016-3199、CVE-2016-3202、CVE-2016-3214、CVE-2016-3222）

- 存在多种信息泄露漏洞，这是因为不当解析 .pdf 文件所导致。未经认证的远程攻击者可利用这些漏洞，诱使用户打开一个特别构建的 .pdf 文件，从而导致在当前用户环境中泄露敏感信息。（CVE-2016-3201、CVE-2016-3215）

- 存在一个远程代码执行漏洞，这是因为不当解析 .pdf 文件所导致。未经认证的远程攻击者可利用此漏洞，诱使用户打开一个特别构建的 .pdf 文件，从而导致在当前用户环境中执行任意代码。(CVE-2016-3203)

请注意，CVE-2016-3214、CVE-2016-3215 和 CVE-2016-3222 只会影响 Windows 10 版本 1511。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3163649。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91597	MS16-068: Cumulative Security Update for Microsoft Edge (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063: Cumulative Security Update for Internet Explorer (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：Microsoft Edge 用累積的なセキュリティ更新（3163656）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063：Internet Explorer 用の累積的なセキュリティ更新（3163649）	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063：Internet Explorer 的累積安全性更新 (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：適用 Microsoft Edge 的累積安全性更新 (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91597	MS16-068：Microsoft Edge 累积安全更新 (3163656)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high
91596	MS16-063：Internet Explorer 累积安全更新 (3163649)	Nessus	Windows : Microsoft Bulletins	2016/6/14	2019/11/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high