远程 Windows 主机上安装的 Microsoft Silverlight 版本受到以下漏洞的影响：

- 由于未能正确处理内存中的对象，存在多种信息泄露漏洞。
 攻击者可利用这些漏洞，通过构建的 Silverlight 内容，更可靠地预测指针值，进而降低地址空间布局随机化 (ASLR) 安全功能的有效性，从而对系统造成进一步的危害。
 （CVE-2015-6114、CVE-2015-6165）

- 由于未正确处理特定打开和关闭请求，存在远程代码执行漏洞，可导致读取和写入访问冲突。远程攻击者可利用此漏洞，通过特别构建的 Silverlight 应用程序，获得权限并完全控制受影响的主机。(CVE-2015-6166)

检测

MS15-129：适用于 Silverlight 的安全更新，用于解决远程代码执行 (3106614)

high Nessus 插件 ID 87258

未找到变更日志