The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3142019. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper handling of objects in memory. An attacker     can exploit these vulnerabilities by convincing a user     to visit a specially crafted website, resulting in     execution of arbitrary code in the context of the     current user. (CVE-2016-0102, CVE-2016-0105,     CVE-2016-0109, CVE-2016-0110, CVE-2016-0111,     CVE-2016-0116, CVE-2016-0123, CVE-2016-0124,     CVE-2016-0129, CVE-2016-0130)

  - An information disclosure vulnerability exists due to     improper handling of the referrer policy. An attacker     can exploit this vulnerabilities by convincing a user     to visit a specially crafted website, resulting in the     disclosure of sensitive information about the request     context or the browsing history of a user.
    (CVE-2016-0125)

Note that CVE-2016-0116, CVE-2016-0124, and CVE-2016-0129 do not affect Windows 10, and they are only applicable to the Windows Server versions.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3142019 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、複数のリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工された Web サイトにアクセスさせることで、これらの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、 CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、 CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、 CVE-2016-0130）

- リファラーポリシーの処理が不適切なため、情報漏洩の脆弱性が存在します。攻撃者は、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを訪問させることで、ユーザーのリクエストコンテキストまたは閲覧履歴に関する機密情報の漏洩を引き起こす可能性があります。
 （CVE-2016-0125）

注意：CVE-2016-0116、CVE-2016-0124、CVE-2016-0129 は Windows 10 に影響せず、これらは Windows Server のバージョンにのみ適用できます。

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3142019。因此，會受到多個弱點影響：

- 存在多個遠端程式碼執行弱點，是因不當處理記憶體中的物件所導致。攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、CVE-2016-0130)

- 存在一個資訊洩漏弱點，這是因為不當處理查閱者原則所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而導致洩漏有關要求內容的敏感資訊，或是瀏覽使用者的歷程記錄。
 (CVE-2016-0125)

請注意，CVE-2016-0116、CVE-2016-0124 和 CVE-2016-0129 不會影響 Windows 10，且只適用 Windows Server 版本。

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3142019。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。（CVE-2016-0102、CVE-2016-0105、CVE-2016-0109、CVE-2016-0110、CVE-2016-0111、CVE-2016-0116、CVE-2016-0123、CVE-2016-0124、CVE-2016-0129、CVE-2016-0130）

- 存在一个信息泄露漏洞，这是因为不当处理引用策略所导致。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而导致泄露有关请求上下文的敏感信息，或是浏览用户的历史。
 (CVE-2016-0125)

请注意，CVE-2016-0116、CVE-2016-0124 和 CVE-2016-0129 不会影响 Windows 10，并且仅适用于 Windows Server 版本。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89747	MS16-024: Cumulative Security Update for Microsoft Edge (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：Microsoft Edge 用累積的なセキュリティ更新（3142019）	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：適用 Microsoft Edge 的累積安全性更新 (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high
89747	MS16-024：Microsoft Edge 累积安全更新 (3142019)	Nessus	Windows : Microsoft Bulletins	2016/3/8	2019/11/20	high

検出

プラグインの検索

high

high

high

high