The version of Internet Explorer installed on the remote Windows host is missing Cumulative Security Update 3177356. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user.

リモート Windows ホストにインストールされている Internet Explorer のバージョンには、累積的なセキュリティ更新 3177356 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工された Web サイトへユーザーをアクセスさせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

The version of Microsoft Edge installed on the remote Windows host is missing Cumulative Security Update 3177358. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to a failure to properly access objects in memory. A     remote attacker can exploit these vulnerabilities by     convincing a user to visit a specially crafted website,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2016-3289,     CVE-2016-3293, CVE-2016-3319, CVE-2016-3322)

  - A remote code execution vulnerability exists in the     Chakra JavaScript engine due to improper handling of     objects in memory. A remote attacker can exploit this     vulnerability by convincing a user to visit a specially     crafted website or open a specially crafted Office     document, resulting in the execution of arbitrary code     in the context of the current user. (CVE-2016-3296)

  - Multiple information disclosure vulnerabilities exist     due to improper handling of objects in  memory. A remote     attacker can exploit these vulnerabilities by convincing     a user to visit a specially crafted website, resulting     in the disclosure of sensitive information.
    (CVE-2016-3326, CVE-2016-3327)

  - An information disclosure vulnerability exists due to     improper handling of page content. A remote attacker can     exploit this vulnerability by convincing a user to visit     a specially crafted website, resulting in the disclosure     of specific files on a user's system. (CVE-2016-3329)

远程 Windows 主机上安装的 Microsoft Edge 版本缺少累积安全更新 3177358。因此，它受到多种漏洞的影响：

- 因未正确访问内存中的对象而出现多种远程代码执行漏洞。远程攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，导致当前用户上下文中的任意代码执行。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322）

- 由于未正确处理内存中的对象，hakra JavaScript 引擎中存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Office 文档，在当前用户环境中执行任意代码。(CVE-2016-3296)

- 存在多种因未正确处理内存中的对象而导致的信息泄露漏洞。远程攻击者可利用这些漏洞，诱骗用户访问特别构建的网站，进而导致泄露敏感信息。
 （CVE-2016-3326、CVE-2016-3327）

- 存在一个因未正确处理页面内容而导致的信息泄露漏洞。远程攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而导致泄露用户系统中的特定文件。(CVE-2016-3329)

リモート Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3177358 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ内のオブジェクトを適切にアクセスすることに失敗するため、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工された Web サイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、 CVE-2016-3322）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させるか、特別に細工された Office ドキュメントを開かせることで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-3296）

- メモリ内のオブジェクトを不適切に処理しているため、複数の情報漏洩の脆弱性が存在します。リモートの攻撃者が、これらの脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、機密情報を漏洩する可能性があります。
 （CVE-2016-3326、CVE-2016-3327）

- ページコンテンツを不適切に処理しているため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、この脆弱性を悪用して、ユーザーに特別に細工された Web サイトを閲覧させることで、ユーザーのシステムで特定のファイルを漏洩する可能性があります。（CVE-2016-3329）

遠端 Windows 主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3177356。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3177358。因此，會受到多個弱點影響：

- 因未正確存取記憶體中的物件而存有多個遠端程式碼執行弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3289、CVE-2016-3293、CVE-2016-3319、CVE-2016-3322)

- hakra JavaScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Office 文件，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-3296)

- 存在多個因不當處理記憶體中的物件而導致的資訊洩漏弱點。遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網站，進而導致洩漏敏感資訊。
 (CVE-2016-3326、CVE-2016-3327)

- 存在一個因不當處理頁面內容而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站，進而導致洩漏使用者系統中的特定檔案。(CVE-2016-3329)

远程 Windows 主机上安装的 Internet Explorer 版本缺少累积安全更新 3177356。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些漏洞，诱使用户访问一个特别构建的网站从而导致在当前用户环境中执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92819	MS16-095: Cumulative Security Update for Internet Explorer (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92819	MS16-095：Internet Explorer 用の累積的なセキュリティ更新（3177356）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096: Cumulative Security Update for Microsoft Edge (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：Microsoft Edge 累积安全更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：Microsoft Edge 用累積的なセキュリティ更新（3177358）	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92819	MS16-095：Internet Explorer 的累積安全性更新 (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92820	MS16-096：適用 Microsoft Edge 的累積安全性更新 (3177358)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high
92819	MS16-095：Internet Explorer 累积安全更新 (3177356)	Nessus	Windows : Microsoft Bulletins	2016/8/9	2019/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high