MS16-001：Internet Explorer 累积安全更新 (3124903)

high Nessus 插件 ID 87877

语言：

简介

远程主机安装了受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Internet Explorer 版本缺少累积安全更新 3124903。因此，它受到多种漏洞的影响：

- VBScript 引擎中存在一个远程代码执行漏洞，这是因为未正确处理内存中的对象所导致。攻击者可利用此漏洞，通过诱使用户访问特别构建的网站或打开含有嵌入 ActiveX 控件的 Microsoft Office 文档，从而导致在目前用户的上下文中执行任意代码。
(CVE-2016-0002)

- 存在一个权限提升漏洞，这是因为未正确强制执行跨域策略所导致。攻击者可利用此漏洞，从一个域访问信息，然后将信息注入另一个域，从而导致跨源策略绕过和权限提升。(CVE-2016-0005)

解决方案

Microsoft 已发布一系列用于 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10。

请注意，由于 XenDesktop 软件存在的问题会阻止用户在应用修补程序时登录，因此不会为安装有 Citrix XenDesktop 的 Windows 10 提供修补程序。要应用该修补程序，必须首先取消安装 XenDesktop 或联系 Citrix 帮助解决此问题。