Internet Explorer 安全更新（2018 年 9 月）

high Nessus 插件 ID 117423

语言：

简介

远程主机上安装的 Internet Explorer 受到多个漏洞的影响。

描述

远程主机上安装的 Internet Explorer 缺少安全更新。因而会受到多个漏洞的影响：- 脚本引擎在 Microsoft 浏览器中处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8457) -当浏览器脚本引擎未正确处理对象类型时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此安全更新通过更正浏览器脚本引擎处理对象类型的方式来修复漏洞。(CVE-2018-8315) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8447) -由于脚本处理方式允许通用跨站点脚本 (UXSS) 条件，Internet Explorer 中存在安全功能绕过漏洞。在触发攻击时，攻击者可利用 UXSS 漏洞以访问属于浏览器当前已打开（或已缓存）网页的任何会话。(CVE-2018-8470) - Microsoft 浏览器的脚本引擎未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2018-8452)