远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3125869 和/或防止主机受到 CVE-2015-6161 攻击的注册表项。因此，它受到 Microsoft Internet Explorer 7 至 11 的影响，而 Microsoft Edge 允许远程攻击者通过构建的网站绕过 ASLR 保护机制（又称为“Microsoft Browser ASLR 绕过”）。
未经认证的远程攻击者可通过诱骗用户访问特别构建的网站来利用此问题，从而导致在当前用户的上下文中执行任意代码。

必须添加经 Microsoft 运行的特定修补程序或注册表值，才能启用针对 CVE-2015-6161 的修补程序。

检测

MS15-124：Internet Explorer 累积安全更新 (CVE-2015-6161) (3125869)

low Nessus 插件 ID 134204

未找到变更日志