MS15-129：適用於 Silverlight 的安全性更新，可解決遠端程式碼執行問題 (3106614) (Mac OS X)
high Nessus Plugin ID 87251
語系：
概要
遠端 Mac OS X 主機上安裝的一個多媒體應用程式架構受到多個弱點影響。說明
遠端 Mac OS X 主機上安裝的 Microsoft Silverlight 版本受到下列弱點影響：- 因無法正確處理記憶體中的物件而存有多個資訊洩漏弱點。
攻擊者可能透過特製的 Silverlight 內容來利用這些問題，以更可靠地預測指標值，進而降低位址空間配置隨機化 (ASLR) 安全性功能的等級，使系統更容易遭到入侵。
(CVE-2015-6114、CVE-2015-6165)
- 出現一個遠端程式碼執行弱點，是因不正確處理某些開啟及關閉要求，進而導致讀取與寫入存取違規所造成。遠端攻擊者可能透過特製的 Silverlight 應用程式來利用此弱點，進而取得權限，並完全控制受影響的主機。(CVE-2015-6166)
解決方案
Microsoft 已針對 Silverlight 5 發佈一組修補程式。另請參閱
http://technet.microsoft.com/en-us/security/bulletin/ms15-129
Plugin 詳細資訊
嚴重性: High
ID: 87251
檔案名稱: macosx_ms15-129.nasl
版本: 1.7
類型: local
代理程式: macosx
已發布: 2015/12/8
已更新: 2018/7/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:microsoft:silverlight
必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Silverlight/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/12/8
弱點發布日期: 2015/12/8
參考資訊
CVE: CVE-2015-6114, CVE-2015-6165, CVE-2015-6166
MSFT: MS15-129
MSKB: 3106614