MS15-129：適用於 Silverlight 的安全性更新，可解決遠端程式碼執行問題 (3106614)

high Nessus Plugin ID 87258

語系：

概要

遠端 Windows 主機上安裝的多媒體應用程式架構受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Silverlight 版本受到下列弱點影響：

- 因無法正確處理記憶體中的物件而存有多個資訊洩漏弱點。
攻擊者可能透過特製的 Silverlight 內容來利用這些問題，以更可靠地預測指標值，進而降低位址空間配置隨機化 (ASLR) 安全性功能的等級，使系統更容易遭到入侵。
(CVE-2015-6114、CVE-2015-6165)

- 出現一個遠端程式碼執行弱點，是因不正確處理某些開啟及關閉要求，進而導致讀取與寫入存取違規所造成。遠端攻擊者可能透過特製的 Silverlight 應用程式來利用此弱點，進而取得權限，並完全控制受影響的主機。(CVE-2015-6166)