远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3148532。因此，它受到多种漏洞的影响：

- 由于未能正确处理内存中的对象，存在多个远程代码执行漏洞。攻击者可利用这些漏洞，诱骗用户访问特别构建的网站，进而在当前用户的上下文中，执行任意代码。（CVE-2016-0154、CVE-2016-0155、CVE-2016-0156、CVE-2016-0157）

- 存在一个权限升级漏洞，这是因为不当强制执行跨域策略所导致。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，进而允许攻击者从外部域注入信息。(CVE-2016-0158)

- 由于不正确的 JavaScript 验证，存在一个权限升级漏洞。攻击者可利用此漏洞，诱骗用户访问特别构建的网站，从而以高于允许级别的权限运行 JavaScript。(CVE-2016-0161)

请注意，CVE-2016-0155 仅影响在版本 1511 等级运行的 Windows 客户端安装。

检测

MS16-038：Microsoft Edge 累积安全更新 (3148532)

high Nessus 插件 ID 90432

未找到变更日志