远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- 脚本引擎在 Microsoft 浏览器中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8287, CVE-2018-8288, CVE-2018-8291) - Microsoft Internet Explorer 未正确处理涉及 UNC 资源的请求时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可迫使浏览器加载原本受限的数据。(CVE-2018-0949) - 脚本引擎在 Internet Explorer 中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8242, CVE-2018-8296)

检测

Internet Explorer 安全更新（2018 年 7 月）

high Nessus 插件 ID 110991

未找到变更日志