説明
不適切な文字列の処理がMicrosoft Silverlightにありました。この脆弱性を利用することにより、悪質なユーザーは任意のコードを実行することができます。この脆弱性は、特別に設計されたWebコンテンツを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性は、Silverlightが、安全でないオブジェクトヘッダーを攻撃者によって提供されたコンテンツに置き換える負のオフセットを返す可能性のある悪質なデコーダを使用して文字列をデコードする際に発生する可能性があります。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！