Internet Explorer 安全更新（2017 年 5 月）

high Nessus 插件 ID 104893

语言：

简介

远程主机上安装的 Internet Explorer 受到多个漏洞的影响。

描述

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Edge 处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0238) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。(CVE-2017-0226) - Microsoft 浏览器显示 SmartScreen 筛选器时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可欺骗内容，也可作为支点，将攻击与 Web 服务中的其他漏洞联结。(CVE-2017-0231) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2017-0222) - Internet Explorer 存在安全功能绕过漏洞，允许绕过混合内容警告。这允许从安全位置 (HTTPS) 加载不安全内容 (HTTP)。(CVE-2017-0064)