远程主机上安装的 Microsoft Silverlight 版本受到多种漏洞的影响：

- 由于 Windows DirectWrite 库对 OpenType 字体的处理不正确，存在信息泄露漏洞。远程攻击者可通过诱使用户打开文件或访问包含特别构建 OpenType 字体的网站，利用此漏洞，从而导致敏感信息泄露。(MS15-044/ CVE-2015-1670)

- 由于 Windows DirectWrite 库对 TrueType 字体文件的处理不正确，存在远程代码执行漏洞。远程攻击者可通过诱使用户打开特别构建的文档，或访问包含特别构建 TrueType 字体文件的网站，利用此漏洞，从而导致在当前用户的上下文中执行任意代码。(MS15-044/ CVE-2015-1671)

- 在 Microsoft Silverlight 中存在一个缺陷，允许远程攻击者通过特别构建的 Silverlight 应用程序，使用当前登录用户的相同权限或更高权限执行任意代码。(MS15-049/ CVE-2015-1715)

检测

Microsoft Silverlight < 5.1.40416.00 多种漏洞 (MS15-044 / MS15-049) (Mac OS X)

high Nessus 插件 ID 83353

未找到变更日志