The version of Internet Explorer installed on the remote host is missing Cumulative Security Update 3124903. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     VBScript engine due to improper handling of objects in     memory. An attacker can exploit this vulnerability by     convincing a user to visit a specially crafted website     or open a Microsoft Office document containing an     embedded ActiveX control, resulting in execution of     arbitrary code in the context of the current user.
    (CVE-2016-0002)

  - An elevation of privilege vulnerability exists due to     improper enforcement of cross-domain policies. An     attacker can exploit this vulnerability to access     information from one domain and inject it into another     domain, resulting in a bypass of the cross-origin     policy and an elevation of privileges. (CVE-2016-0005)

リモートホストにインストールされた Internet Explorer のバージョンには、累積的なセキュリティ更新 3124903 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- メモリのオブジェクトが不適切に処理されているため、VBScript エンジンにリモートコードの実行の脆弱性が存在します。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、組み込み ActiveX コントロールを含む Microsoft Office ドキュメントを開かせたりすることで、攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0002）

- クロスドメインポリシーの強制が不適切なために、権限昇格の脆弱性が存在します。攻撃者が、この脆弱性を悪用し、1 つのドメインから情報にアクセスし、別のドメインにそれを注入する可能性があります。これにより、クロスオリジンポリシーがバイパスされ、権限が昇格されます。（CVE-2016-0005）

The remote Windows host is missing a security update. It is, therefore, affected by a remote code execution vulnerability in the VBScript engine due to improper handling of objects in memory. An attacker can exploit this vulnerability by convincing a user to visit a specially crafted website or open a Microsoft Office document containing an embedded ActiveX control, resulting in execution of arbitrary code in the context of the current user.

リモートの Windows ホストに、セキュリティの更新が欠落しています。このため、メモリ内のオブジェクトの不適切な処理により、VBScript エンジンにおいてリモートコードの実行の脆弱性の影響を受けます。ユーザーを騙して特別に細工された Web サイトにアクセスさせたり、組み込み ActiveX コントロールを含む Microsoft Office ドキュメントを開かせたりすることで、攻撃者がこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

遠端 Windows 主機缺少安全性更新。因此受到一個 VBScript 引擎中的遠端程式碼執行弱點影響，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站或開啟含有內嵌 ActiveX 控制項的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。

远程 Windows 主机缺少安全更新。因此，它受到 VBScript 引擎中的一个远程代码执行漏洞的影响，这是因为未正确处理内存中的对象所导致。攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开含有嵌入 ActiveX 控件的 Microsoft Office 文档，从而导致在目前用户的上下文中执行任意代码。

遠端主機上安裝的 Internet Explorer 版本缺少累積安全性更新 3124903。因此，會受到多個弱點影響：

- VBScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製網站或開啟含有內嵌 ActiveX 控制項的 Microsoft Office 文件，進而導致在目前使用者的內容中執行任意程式碼。
 (CVE-2016-0002)

- 存在一個因不當強制執行跨網域原則而導致的權限提升弱點。攻擊者可惡意利用此弱點，從某個網域存取資訊，再將資訊插入另一個網域，進而導致繞過跨來源原則及提升權限。(CVE-2016-0005)

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3124903。因此，它受到多种漏洞的影响：

- VBScript 引擎中存在一个远程代码执行漏洞，这是因为未正确处理内存中的对象所导致。攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开含有嵌入 ActiveX 控件的 Microsoft Office 文档，从而导致在目前用户的上下文中执行任意代码。
 (CVE-2016-0002)

- 存在一个权限提升漏洞，这是因为未正确强制执行跨域策略所导致。攻击者可利用此漏洞，从一个域访问信息，然后将信息注入另一个域，从而导致跨源策略绕过和权限提升。(CVE-2016-0005)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87877	MS16-001: Cumulative Security Update for Internet Explorer (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/5/7	high
87877	MS16-001：Internet Explorer 用の累積的なセキュリティ更新（3124903）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/5/7	high
87879	MS16-003: Cumulative Security Update for JScript and VBScript to Address Remote Code Execution (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/2/18	high
87879	MS16-003：リモートコードの実行に対応するための JScript および VBScript 向け累積的なセキュリティ更新（3125540）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/2/18	high
87879	MS16-003：適用於 JScript 與 VBScript 的累積安全性更新，可解決遠端程式碼執行問題 (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/2/18	high
87879	MS16-003：适用于 JScript 和 VBScript 的、解决远程代码执行的累积安全更新 (3125540)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/2/18	high
87877	MS16-001：Internet Explorer 的累積安全性更新 (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/5/7	high
87877	MS16-001：Internet Explorer 累积安全更新 (3124903)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2025/5/7	high

检测

插件搜索

high

high

high

high

high

high

high

high