漏洞信息详情

Microsoft Silverlight 信息泄露漏洞

• CNNVD编号：CNNVD-201310-125
• 危害等级： 中危
  
• CVE编号： CVE-2013-3896
• 漏洞类型： 输入验证
• 发布时间： 2013-10-10
• 威胁类型： 远程
• 更新时间： 2013-10-10
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。

Silverlight 5.1.20913.0之前的5版本处理内存中的特定对象的方式中存在一个信息泄露漏洞。成功利用此漏洞的攻击者可以在本地系统上泄露信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/zh-cn/security/bulletin/ms13-087

参考网址

来源: MS

名称: MS13-087

链接:http://technet.microsoft.com/security/bulletin/MS13-087

受影响实体

• Microsoft Silverlight:5.0.60401.0  
• Microsoft Silverlight:5.0.60818.0  
• Microsoft Silverlight:5.0.60818.0:Rc  
• Microsoft Silverlight:5.0.61118.0  
• Microsoft Silverlight:5.1.10411.0  

补丁

• Microsoft Silverlight 安全性更新 (KB2890788)
• Microsoft Silverlight 安全性更新 (KB2890788)
• Microsoft Silverlight 安全性更新 (KB2890788)
• Microsoft Silverlight 安全性更新 (KB2890788)
• Microsoft Silverlight 安全性更新 (KB2890788)