遠端 Windows 主機上安裝的 Silverlight 5 版本缺少安全性更新 KB4023307。因此，會受到多個弱點影響：- Windows Uniscribe 軟體中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的文件檔，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0283) - Windows 字型程式庫中存在遠端程式碼執行弱點，這是因不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的 Microsoft 文件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8527)

偵測

KB4023307：適用 Microsoft Silverlight 5 的 Windows Uniscribe 遠端程式碼執行弱點的安全性更新 (2017 年 6 月)

high Nessus Plugin ID 100767

找不到變更記錄