The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3096441. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

The VBScript and JScript engines on the remote host are affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     the VBScript and JScript engines due to improper     handling of objects in memory. A remote attacker can     exploit these vulnerabilities by convincing a user to     visit a specially crafted website, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-2482, CVE-2015-6055)

  - A security feature bypass vulnerability exists in the     VBScript and JScript engines due to a failure to use     Address Space Layout Randomization (ASLR). An attacker     can exploit this to predict memory offsets in a call     stack. (CVE-2015-6052)

  - An information disclosure vulnerability exists in the     VBScript and JScript engines due to improper handling of     objects in memory. A remote attacker can exploit this to     disclose the contents of memory. (CVE-2015-6059)

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3096441 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートホストの VBScript および JScript エンジンは、以下の複数の脆弱性の影響を受けます。

  - メモリでのオブジェクトの不適切な処理が原因で、VBScript および JScript エンジンに複数のリモートコード実行脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工されたWebサイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2015-2482、CVE-2015-6055）

  - アドレス空間配置のランダム化（ASLR）を使用できないことにより、VBScript および JScript エンジンにセキュリティ機能バイパス脆弱性が存在します。攻撃者がこれを悪用して、呼び出しスタックでのメモリオフセットを予測できます。（CVE-2015-6052）

  - メモリでのオブジェクトの処理が不適切なために、VBScript および JScript エンジンに情報漏洩脆弱性が存在します。リモートの攻撃者がこれを悪用し、メモリの内容を漏洩することがあります。（CVE-2015-6059）

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3096441。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3096441。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端主機上的 VBScript 與 JScript 引擎受到多個弱點影響：

  - VBScript 與 JScript 引擎中存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所致。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2015-2482、CVE-2015-6055)

  - VBScript 與 JScript 引擎中存在一個安全性功能繞過弱點，是因為無法使用位址空間配置隨機化 (ASLR) 所致。攻擊者可惡意利用此弱點，預測呼叫堆疊中的記憶體位移。(CVE-2015-6052)

  - VBScript 與 JScript 引擎中存在一個資訊洩漏弱點，是因不當處理記憶體中的物件所致。遠端攻擊者可惡意利用此弱點，洩漏記憶體的內容。(CVE-2015-6059)

远程主机上的 VBScript 和 JScript 引擎受到多种漏洞的影响：

  - 由于未正确处理内存中的对象，VBScript 和 JScript 引擎中存在多种远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2015-2482、CVE-2015-6055）

  - 由于无法使用地址空间布局随机化 (ASLR)，VBScript 和 JScript 引擎中存在一个安全功能绕过漏洞。远程攻击者可利用此问题预测调用堆栈中的内存偏移。(CVE-2015-6052)

  - 由于未正确处理内存中的对象，VBScript 和 JScript 引擎中存在一个信息泄露漏洞。远程攻击者可利用此漏洞泄露内存内容。(CVE-2015-6059)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86367	MS15-106: Cumulative Security Update for Internet Explorer (3096441)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/22	high
86365	MS15-108: Security Update for JScript and VBScript to Address Remote Code Execution (3089659)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/11/15	high
86367	MS15-106：Internet Explorer 用の累積的なセキュリティ更新（3096441）	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/22	high
86365	MS15-108：リモートコードの実行に対処するための JScript および VBScript 向けセキュリティ更新（3089659）	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/11/15	high
86367	MS15-106：Internet Explorer 累积安全更新 (3096441)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/22	high
86367	MS15-106：Internet Explorer 的累積安全性更新 (3096441)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2019/11/22	high
86365	MS15-108：適用於 JScript 與 VBScript 的安全性更新，可解決遠端程式碼執行問題 (3089659)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/11/15	high
86365	MS15-108：适用于 JScript 和 VBScript 的、解决远程代码执行的安全更新 (3089659)	Nessus	Windows : Microsoft Bulletins	2015/10/13	2018/11/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high