> Microsoft Silverlight 内存损坏漏洞

Microsoft Silverlight 内存损坏漏洞

CNNVD-ID编号	CNNVD-201609-234	CVE编号	CVE-2016-3367
发布时间	2016-09-14	更新时间	2016-09-18
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。

Microsoft Silverlight 5.0版本中的StringBuilder存在远程执行代码漏洞，该漏洞源于程序没有正确处理内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中以管理员权限执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/en-us/security/bulletin/MS16-109

参考网址

来源:MS

链接：http://technet.microsoft.com/security/bulletin/MS16-109

受影响实体

Microsoft Silverlight:5.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-234