MS16-002：Microsoft Edge 累积安全更新 (3124904)

high Nessus 插件 ID 87878

语言：

简介

远程主机安装了受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3124904。因此，可能受到多种远程代码执行漏洞的影响：

- 由于未正确处理内存中的对象，存在一个远程代码执行漏洞。攻击者可以利用此漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。
(CVE-2016-0003)

- 由于未正确处理内存中的对象，hakra JavaScript 引擎中存在一个远程代码执行漏洞。攻击者可以利用此漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。(CVE-2016-0024)

解决方案

Microsoft 已发布一系列用于 Windows 10 的修补程序。

请注意，由于 XenDesktop 软件存在的问题会阻止用户在应用修补程序时登录，因此不会为安装有 Citrix XenDesktop 的 Windows 10 提供修补程序。要应用该修补程序，必须首先取消安装 XenDesktop 或联系 Citrix 帮助解决此问题。