遠端主機上安裝的 Microsoft Silverlight 版本受到多個弱點影響：

- 存有一個資訊洩漏弱點，造成此弱點的原因是 Windows DirectWrite 程式庫對於 OpenType 字型的不當處理。遠端攻擊者可利用此弱點，誘騙使用者開啟檔案或造訪具有特製 OpenType 字型的網站，從而導致洩漏敏感資訊。(MS15-044 / CVE-2015-1670)

- 存在一個遠端程式碼執行弱點，這是因為 Windows DirectWrite 程式庫不當處理 TrueType 字型檔案所致。遠端攻擊者可利用此弱點，誘騙使用者開啟特製的文件，或造訪具有特製 TrueType 字型檔案的網站，進而在目前使用者的內容中執行任意程式碼。(MS15-044 / CVE-2015-1671)

- Microsoft Silverlight 中存在一個瑕疵，允許遠端攻擊者透過特製的 Silverlight 應用程式，以目前已登入之使用者的相同或更高層級之權限執行任意程式碼。(MS15-049 / CVE-2015-1715)

偵測

Microsoft Silverlight < 5.1.40416.00 多個弱點 (MS15-044 / MS15-049) (Mac OS X)

high Nessus Plugin ID 83353

找不到變更記錄