The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3089665. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3089548. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these issues by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

Note that the majority of the vulnerabilities addressed by Cumulative Security Update 3089548 are mitigated by the Enhanced Security Configuration (ESC) mode which is enabled by default on Windows Server 2003, 2008, 2008 R2, 2012, and 2012 R2.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3089665 が欠如しています。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工された Web サイトへユーザーをアクセスさせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3089548 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

注：累積的なセキュリティ更新 3089548 によって指摘されている脆弱性の多くは、 Windows Server 2003、2008、2008 R2、2012、2012 R2 上においてデフォルトで有効化されている Enhanced Security Configuration（ESC）モードによって緩和されています。

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3089665。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3089548。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

請注意，累積安全性更新 3089548 所解決的大部分弱點，是由增強式安全性組態 (ESC) 模式所減輕，該模式在 Windows 2003、2008、2008 R2、2012 和 2012 R2 上預設已啟用。

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3089665。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱使用户访问一个特别构建的网站从而导致在当前用户环境中执行任意代码。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3089548。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

请注意，在 Windows Server 2003、2008、2008 R2、2012 与 2012 R2 中默认启用的“增强的安全配置”(ESC) 模式减轻了累积安全更新 3089548 所解决的大部分漏洞。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85843	MS15-095: Cumulative Security Update for Microsoft Edge (3089665)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85845	MS15-094: Cumulative Security Update for Internet Explorer (3089548)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85843	MS15-095：Microsoft Edge 用累積的なセキュリティ更新（3089665）	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85845	MS15-094：Internet Explorer 用の累積的なセキュリティ更新（3089548）	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85843	MS15-095：適用 Microsoft Edge 的累積安全性更新 (3089665)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85845	MS15-094：Internet Explorer 的累積安全性更新 (3089548)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85843	MS15-095：Microsoft Edge 累积安全更新 (3089665)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high
85845	MS15-094：Internet Explorer 累积安全更新 (3089548)	Nessus	Windows : Microsoft Bulletins	2015/9/8	2018/11/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high