远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0202) - Internet Explorer 未正确执行跨域策略时，存在权限提升漏洞，可使攻击者访问一个域的信息并将其注入另一个域。(CVE-2017-0210) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0201)

检测

Internet Explorer 安全更新（2017 年 4 月）

high Nessus 插件 ID 104889

版本 1.11