MS15-129：リモートコードの実行に対応するための Silverlight 向けセキュリティの更新（3106614）

high Nessus プラグイン ID 87258

Language:

概要

リモート Windows ホストにインストールされているマルチメディアアプリケーションフレームワークは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Microsoft Silverlight は、以下の脆弱性の影響を受けます。

- メモリ内のオブジェクトを適切に処理できないことが原因で、複数の情報漏洩脆弱性が存在します。
攻撃者が細工された Silverlight コンテンツを介してこれらの問題を悪用し、ポインターの値をより正確に予測してアドレス空間配置のランダム化（ASLR）セキュリティ機能の効果をデグレードさせる可能性があります。これにより、システムがさらに危険になります。
（CVE-2015-6114、 CVE-2015-6165）

- 特定の open および close リクエストの不適切な処理により、リモートコードの実行の脆弱性が存在します。これにより、読み取りおよび書き込みアクセス違反が引き起こされます。リモートの攻撃者が特別に細工された Silverlight アプリケーションを介してこの脆弱性を悪用し、権限を取得し影響を受けたホストを完全に制御できるようになる可能性があります。(CVE-2015-6166)