The version of Microsoft Silverlight installed on the remote host reportedly handles a dereference to a NULL pointer incorrectly.

If an attacker could trick a user on the affected system into visiting a website hosting a malicious Silverlight application, the attacker could leverage this vulnerability to execute arbitrary code on the affected system, subject to the user's privileges.

報告によると、リモートホストにインストールされている Microsoft Silverlight のバージョンは、NULL ポインターへの逆参照を不適切に処理します。

攻撃者が影響を受けるシステム上のユーザーをトリックにかけ、悪意のある Silverlight アプリケーションをホストする Web サイトにアクセスさせた場合、ユーザーの権限によっては、攻撃者がこの脆弱性を利用して、影響を受けるシステムで任意のコードを実行するおそれがあります。

據報告，遠端主機上安裝的 Microsoft Silverlight 版本未正確處理 NULL 指標的解除參照。

如果攻擊者可誘騙受影響系統上的使用者檢視裝載惡意 Silverlight 應用程式的網站，攻擊者便可利用此弱點，在受影響的系統上執行需要使用者權限的任意程式碼。

The version of the .NET Framework installed on the remote host is reportedly affected by the following vulnerabilities :

  - A vulnerability exists in the way that affected     components handle specially crafted TrueType font     files that could lead to remote code execution.  An     attacker could leverage this issue by enticing a user     to open a specially crafted TrueType font file.
    (CVE-2013-3129)

  - The .NET Framework does not properly handle     multidimensional arrays of small structures, which     could lead to remote code execution. (CVE-2013-3131)

  - The .NET Framework does not properly validate the     permissions of certain objects performing reflection.
    This could allow an attacker to elevate their privileges     and take complete control of the system.
    (CVE-2013-3132)

  - The .NET Framework does not properly validate the     permissions of objects involved with reflection, which     could lead to an elevation of privileges.
    (CVE-2013-3133)

  - The .NET Framework is affected by a remote code     execution vulnerability due to the way in which it     allocates arrays of small structures. (CVE-2013-3134)

  - The .NET Framework does not properly validate the     permissions for delegate objects during serialization,     which could lead to an elevation of privileges.
    (CVE-2013-3171)

  - Microsoft Silverlight does not properly handle null     pointers, which could lead to remote code execution.
    (CVE-2013-3178)

An attacker may be able to leverage these vulnerabilities to execute arbitrary code on the affected system if a user can be tricked into viewing a specially crafted web page using a web browser that can run XAML Browser Applications (XBAPs) or Silverlight applications.

据报告，远程主机上安装的 Microsoft Silverlight 版本未正确处理空指针的取消引用。

如果攻击者可欺骗受影响系统上的用户访问托管恶意 Silverlight 应用程序的网站，则可能会利用此漏洞以该用户的权限在受影响的系统上执行任意代码。

報告によると、リモートホストにインストールされている .NET Framework のバージョンは以下の脆弱性の影響を受けます：

- 影響を受けるコンポーネントが、特別に細工された TrueType フォントファイルを処理する方法で、リモートコードの実行を引き起こす可能性のある脆弱性が存在します。攻撃者がユーザーを誘導して、特別に細工された TrueType フォントファイルを開かせることで、この問題を利用する可能性があります。
 (CVE-2013-3129)

- .NET Framework は、小さな構造体の多次元配列を適切に処理していないため、リモートコードの実行を引き起こす可能性があります。(CVE-2013-3131)

- .NET Framework は、リフレクションを行っている特定のオブジェクトのアクセス権を、適切に検証していません。
 これにより、攻撃者が自分の権限を昇格して、システムを完全にコントロールできる可能性があります。
 (CVE-2013-3132)

- .NET Framework は、リフレクションに関わるオブジェクトのアクセス権を適切に検証していないため、権限昇格を引き起こす可能性があります。
 (CVE-2013-3133)

- .NET Framework は、リモートコードの実行の脆弱性による影響を受けます。この脆弱性は、小さな構造体の配列を割り当てる方法に起因します。(CVE-2013-3134)

- .NET Framework は、シリアル化の間に、デリゲートオブジェクトのアクセス権を適切に検証していないため、権限昇格を引き起こす可能性があります。
 (CVE-2013-3171)

- Microsoft Silverlight は、null ポインターを適切に処理していないため、リモートコードの実行を引き起こす可能性があります。
 (CVE-2013-3178)

ユーザーを騙して、XAML Browser Applications（XBAP）または Silverlight アプリケーションを実行できる Web ブラウザを使用して、特別に細工された Web ページを閲覧させることができる場合、攻撃者がこれらの脆弱性を利用して、影響を受けるシステムで任意のコードを実行できる場合があります。

報告指出，遠端主機上安裝的 .NET Framework 版本受到下列弱點影響：

- 受影響的元件處理特製 TrueType 字型檔案的方式中存在一個弱點，此弱點可能導致遠端程式碼執行。攻擊者可能誘騙使用者開啟特製的 TrueType 字型檔案，進而利用此問題。
 (CVE-2013-3129)

- .NET Framework 未正確處理小型結構的多維陣列，進而可能導致遠端程式碼執行。(CVE-2013-3131)

- .NET Framework 未正確驗證執行反映之特定物件的權限。
 這可能允許攻擊者提升其權限，並完全控制系統。
 (CVE-2013-3132)

- .NET Framework 未正確驗證涉及反映之物件的權限，進而可能導致權限提升。
 (CVE-2013-3133)

- .NET Framework 受到一個遠端程式碼執行弱點影響，這是因為其配置小型結構之陣列的方式所致。(CVE-2013-3134)

- .NET Framework 在序列化期間未正確驗證委派物件的權限，進而可能導致權限提升。
 (CVE-2013-3171)

- Microsoft Silverlight 未正確處理 NULL 指標，進而可能導致遠端程式碼執行。
 (CVE-2013-3178)

如果使用者可能遭到誘騙而使用可以執行 XAML 瀏覽器應用程式 (XBAP) 或 Silverlight 應用程式的網頁瀏覽器檢視特製網頁，則攻擊者可能利用這些弱點在受影響的系統上執行任意程式碼。

有报告称远程主机上安装的 .NET Framework 版本受到以下漏洞的影响：

- 在受影响的组件处理特别构建的 TrueType 字体文件的方式中存在一个漏洞，该漏洞可导致远程代码执行。攻击者可利用此问题，方法是诱骗用户打开特别构建的 TrueType 字体文件。
 (CVE-2013-3129)

- .NET Framework 未正确处理小结构的多维数组，这可导致远程代码执行。(CVE-2013-3131)

- .NET Framework 未正确验证执行反射的某些对象的权限。
 这可允许攻击者升级权限和完全控制系统。
 (CVE-2013-3132)

- .NET Framework 未正确验证反射涉及的对象的权限，这可导致权限提升。
 (CVE-2013-3133)

- .NET Framework 受到分配小结构的数组的方式导致的远程代码执行漏洞的影响。(CVE-2013-3134)

- 序列化期间，.NET Framework 未正确验证委托对象的权限，这可导致权限提升。
 (CVE-2013-3171)

- Microsoft Silverlight 未正确处理空指针，这可导致远程代码执行。
 (CVE-2013-3178)

如果可以诱骗受影响系统上的用户使用能够运行 XAML Browser Application (XBAP) 或 Silverlight 应用程序的 Web 浏览器查看特别构建的网页，则攻击者可能可以利用这些漏洞在该系统上执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67208	MS13-052: Vulnerability in Silverlight Could Allow Remote Code Execution (2861561) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/7/10	2018/7/14	high
67208	MS13-052：Silverlight のリモートコード実行可能な脆弱性（2861561）（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/7/10	2018/7/14	high
67208	MS13-052：Silverlight 中的弱點可能允許遠端程式碼執行 (2861561) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/7/10	2018/7/14	high
67209	MS13-052: Vulnerabilities in .NET Framework and Silverlight Could Allow Remote Code Execution (2861561)	Nessus	Windows : Microsoft Bulletins	2013/7/10	2018/11/15	high
67208	MS13-052：Silverlight 中的漏洞可允许远程代码执行 (2861561) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/7/10	2018/7/14	high
67209	MS13-052：.NET Framework および Silverlight のリモートコード実行可能な脆弱性（2861561）	Nessus	Windows : Microsoft Bulletins	2013/7/10	2018/11/15	high
67209	MS13-052：.NET Framework 和 Silverlight 中的弱點可能導致遠端程式碼執行 (2861561)	Nessus	Windows : Microsoft Bulletins	2013/7/10	2018/11/15	high
67209	MS13-052：.NET Framework 和 Silverlight 中的漏洞可允许远程代码执行 (2861561)	Nessus	Windows : Microsoft Bulletins	2013/7/10	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high