Internet Explorer 安全更新（2019 年 10 月）

high Nessus 插件 ID 129728

语言：

简介

远程主机上安装的 Internet Explorer 受到多个漏洞的影响。

描述

远程主机上的 Internet Explorer 安装缺少安全更新。因而会受到多个漏洞的影响：- VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1238) - Microsoft 浏览器未正确处理浏览器 cookie 时，存在伪造漏洞。成功利用此漏洞的攻击者可诱骗浏览者以不安全的 cookie 覆写安全 cookie。不安全的 cookie 可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-1357) - Microsoft Browser 未正确解析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过构建 HTTP 查询，冒充用户请求。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。(CVE-2019-0608) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1371)