TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-12-08
標題	Microsoft 資訊安全公告 MS15-129 - 重大-用來解決遠端執行程式碼的 Silverlight 安全性更新
CVE	CVE-2015-6166
BID
影響平台	對於安裝在 Mac 或所有受支援的 Microsoft Windows 版本上的 Microsoft Silverlight 5 和 Microsoft Silverlight 5 Developer Runtime，此安全性更新的等級為「重大」。
說明	此安全性更新可解決 Microsoft Silverlight 中的弱點。如果 Microsoft Silverlight 未正確處理會導致讀取和寫入存取違規的特定開啟和關閉要求，這些弱點最嚴重時會允許遠端程式碼執行。如果要利用此弱點，攻擊者會架設包含蓄意製作的 Silverlight 應用程式的網站，然後引誘使用者造訪受侵害的網站。攻擊者也可能利用包含蓄意製作的內容的網站，包括接受或裝載使用者提供內容或廣告的網站。攻擊者並不能強迫使用者造訪受侵害的網站，而是必須引誘使用者採取行動，例如按一下通往攻擊者網站的連結。更新會更正 Microsoft Silverlight 處理開啟和關閉 Web 要求的方式，以及更正處理記憶體以維護 Silverlight 中位址空間配置隨機載入 (ASLR) 完整性的方式，藉此解決弱點。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-129.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-129.aspx