MS KB2526954:Microsoft Silverlight 4.0 < 4.0.60310 複数の脆弱性

high Nessus プラグイン ID 53830

概要

リモートホストに含まれるブラウザプラグインは、複数のメモリ漏洩の影響を受けます。

説明

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft Silverlight のバージョンを実行しています:

ポップアップコントロールおよびカスタムの「DependencyProperty」プロパティに関連するメモリ漏洩が存在します。(CVE-2011-1844)

「DataGrid」コントロール実装に複数のメモリ漏洩脆弱性が存在します。(CVE-2011-1845)

ソリューション

Silverlight 4.0.60310.0 以降にアップグレードしてください。

参考資料

https://support.microsoft.com/en-us/help/2526954

プラグインの詳細

深刻度: High

ID: 53830

ファイル名: smb_kb2526954.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/5/6

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/a:microsoft:silverlight

必要な KB アイテム: SMB/Silverlight/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/19

脆弱性公開日: 2011/4/19

参照情報

CVE: CVE-2011-1844, CVE-2011-1845

BID: 47724

MSKB: 2526954