Microsoft Silverlight信息泄露漏洞(CVE-2015-6165)(MS15-129)
Microsoft Silverlight信息泄露漏洞(CVE-2015-6165)(MS15-129)
Microsoft Silverlight信息泄露漏洞(CVE-2015-6165)(MS15-129)
发布日期:2015-12-08
更新日期:2015-12-10
受影响系统:
Microsoft Silverlight < 5.1.41105.00
描述:
BUGTRAQ ID: 78504
CVE(CAN) ID: CVE-2015-6165
Microsoft Silverlight是跨浏览器、跨平台的.NET实现,用于为Web构建媒体体验和交互应用。
Microsoft Silverlight 5 5.1.41105.00之前版本在实现上存在信息泄露漏洞,远程攻击者通过构造的网站,利用此漏洞可绕过ASLR保护机制。
<*来源:Microsoft
Marcin 'Icewall' Noga
链接:http://technet.microsoft.com/security/bulletin/MS15-129
*>
建议:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-129)以及相应补丁:
MS15-129:Security Update for Silverlight to Address Remote Code Execution (3106614)
链接:http://technet.microsoft.com/security/bulletin/MS15-129
本文永久更新链接地址:
评论暂时关闭