远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3116184。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3125869 和/或防止主机受到 CVE-2015-6161 攻击的注册表项。因此，它受到 Microsoft Internet Explorer 7 至 11 的影响，而 Microsoft Edge 允许远程攻击者通过构建的网站绕过 ASLR 保护机制（又称为“Microsoft Browser ASLR 绕过”）。
未经认证的远程攻击者可通过诱骗用户访问特别构建的网站来利用此问题，从而导致在当前用户的上下文中执行任意代码。

必须添加经 Microsoft 运行的特定修补程序或注册表值，才能启用针对 CVE-2015-6161 的修补程序。

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3116180。因此，它会受到多种漏洞的影响，其中多数为远程代码执行漏洞。未经认证的远程攻击者可利用这些问题，诱使用户访问一个特别构建的网站从而导致在当前用户的环境中执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87254	MS15-125：Microsoft Edge 累积安全更新 (3116184)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2018/11/15	high
134204	MS15-124：Internet Explorer 累积安全更新 (CVE-2015-6161) (3125869)	Nessus	Windows : Microsoft Bulletins	2020/3/2	2022/6/9	low
87253	MS15-124：Internet Explorer 累积安全更新 (3116180)	Nessus	Windows : Microsoft Bulletins	2015/12/8	2020/3/2	critical

检测

插件搜索

high

low

critical