リモートホストの VBScript スクリプトエンジンは、メモリのオブジェクトの不適切な処理により、リモートコードの実行の脆弱性の影響を受けます。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、特別に細工された Microsoft Office ドキュメントを開かせたりすることで、リモートの攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

The VBScript scripting engine on the remote host is affected by a remote code execution vulnerability due to improper handling of objects in memory. A remote attacker can exploit this vulnerability by convincing a user to visit a specially crafted website or open a specially crafted Microsoft Office document, resulting in the execution of arbitrary code in the context of the current user.

遠端主機上的 VBScript 指令碼引擎受到一個遠端程式碼執行弱點影響，此弱點是因為不當處理記憶體中的物件所導致。遠端攻擊者可利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。

由于未正确处理内存中的对象，远程主机上的 VBScript 脚本引擎受到远程代码执行漏洞的影响。远程攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开特别构建的 Microsoft Office 文档，从而导致在当前用户环境中执行任意代码。

The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3076321. It is, therefore, affected by multiple vulnerabilities, the majority of which are remote code execution vulnerabilities. An attacker can exploit these vulnerabilities by convincing a user to visit a specially crafted website.

Hosts running Internet Explorer 10 or Internet Explorer 11 will not be fully protected until both security update 3065822 and security update 3075516 are applied to the system. Security update 3075516 may require manual installation depending on your patching method.

Note that the majority of the vulnerabilities addressed by Cumulative Security Update 3076321 are mitigated by the Enhanced Security Configuration (ESC) mode which is enabled by default on Windows Server 2003, 2008, 2008 R2, 2012, and 2012 R2.

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3076321 がありません。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。攻撃者が、これらの脆弱性を悪用して、特別に細工された Web サイトにユーザーをアクセスさせる可能性があります。

Internet Explorer 10 または Internet Explorer 11 を実行するホストは、セキュリティ更新 3065822 およびセキュリティ更新 3075516 の両方がシステムに適用されるまで、完全に保護されません。セキュリティ更新 3075516 は、使用するパッチ方法により手動インストールが必須となる場合があります。

注：累積的なセキュリティ更新 3076321 によって指摘されている脆弱性の多くは、 Windows Server 2003、2008、2008 R2、2012、2012 R2 上においてデフォルトで有効化されている Enhanced Security Configuration（ESC）モードによって緩和されています。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3076321。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。攻擊者可能會誘騙使用者造訪特製的網站，藉此惡意利用這些弱點。

執行 Internet Explorer 10 或 Internet Explorer 11 的主機，除非安全性更新 3065822 和安全性更新 3075516 都套用至系統上，否則將無法獲得充分保護。安全性更新 3075516 可能要求根據您的修補方法進行手動安裝。

請注意，累積安全性更新 3076321 所解決的大部分弱點，是由增強式安全性組態 (ESC) 模式所減輕，該模式在 Windows 2003、2008、2008 R2、2012 和 2012 R2 上預設已啟用。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3076321。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。攻击者可通过诱使用户访问某个特别构建的网站来利用这些漏洞。

为系统同时应用安全更新 3065822 和 3075516 之前，运行 Internet Explorer 10 或 Internet Explorer 11 的主机不受完全保护。安全更新 3075516 可能需要手动安装，具体取决于修补方式。

请注意，在 Windows Server 2003、2008、2008 R2、2012 与 2012 R2 中默认启用的“增强的安全配置”(ESC) 模式减轻了累积安全更新 3076321 所解决的大部分漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84736	MS15-066：VBScript スクリプトエンジンのリモートコード実行可能な脆弱性（3072604）	Nessus	Windows : Microsoft Bulletins	2015/7/14	2018/11/15	high
84736	MS15-066: Vulnerability in VBScript Scripting Engine Could Allow Remote Code Execution (3072604)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2018/11/15	high
84736	MS15-066：VBScript 指令碼引擎中的弱點可能導致遠端程式碼執行 (3072604)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2018/11/15	high
84736	MS15-066：VBScript 脚本引擎中的漏洞可允许远程代码执行 (3072604)	Nessus	Windows : Microsoft Bulletins	2015/7/14	2018/11/15	high
84761	MS15-065: Cumulative Security Update for Internet Explorer (3076321)	Nessus	Windows : Microsoft Bulletins	2015/7/15	2025/5/7	high
84761	MS15-065：Internet Explorer 用の累積的なセキュリティ更新（3076321）	Nessus	Windows : Microsoft Bulletins	2015/7/15	2025/5/7	high
84761	MS15-065：Internet Explorer 的累積安全性更新 (3076321)	Nessus	Windows : Microsoft Bulletins	2015/7/15	2025/5/7	high
84761	MS15-065：Internet Explorer 累积安全更新 (3076321)	Nessus	Windows : Microsoft Bulletins	2015/7/15	2025/5/7	high

检测

插件搜索

high

high

high

high

high

high

high

high