远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3134225。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。（CVE-2016-0060、CVE-2016-0061、CVE-2016-0062、CVE-2016-0084）

- 存在一个欺骗漏洞，这是因为不当解析 HTTP 响应所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向至恶意网站。(CVE-2016-0077)

- 存在一个信息泄露漏洞，这是因为调度某些窗口消息时不当处理异常所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的网站绕过地址空间布局随机化 (ASLR) 功能，进而导致可预测调用堆栈中的内存偏移。(CVE-2016-0080)

检测

MS16-011：Microsoft Edge 累积安全更新 (3134225)

high Nessus 插件 ID 88643

未找到变更日志