远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft 浏览器未正确处理重定向请求时，存在安全功能绕过漏洞。此漏洞允许 Microsoft 浏览器绕过 CORS 限制，处理本可忽略的重定向请求。成功利用此漏洞的攻击者可迫使浏览器将原本受限的数据发送至攻击者所选的目标网站。(CVE-2017-8592) - 受影响的 Microsoft 浏览器未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2017-8602) - VBScript 引擎在 Internet Explorer 呈现内容时，处理内存对象的方式存在远程代码执行漏洞。在基于网络的攻击场景中，攻击者可能拥有专为通过 Internet Explorer 利用此漏洞而设计的特制网站，然后诱使用户查看该网站。攻击者还可将标记有“可安全初始化”的 ActiveX 控件嵌入托管有 Internet Explorer 渲染引擎的应用程序或 Microsoft Office 文档。攻击者还可利用受侵害的网站，以及接受或托管用户提供内容或广告的网站。这些网站包含特制的内容，可以利用此漏洞。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8618) - 在 Microsoft 浏览器中处理内存对象时，JavaScript 引擎呈现的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8606, CVE-2017-8607, CVE-2017-8608) - Internet Explorer 无法通过 Microsoft Windows 文本服务框架正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-8594)

检测

Internet Explorer 安全更新（2017 年 7 月）

high Nessus 插件 ID 104891

版本 1.9