Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.806186
Categoría:Windows : Microsoft Bulletins
Título:Microsoft Silverlight Remote Code Execution Vulnerability (3126036)
Resumen:This host is missing a critical security; update according to Microsoft Bulletin MS16-006.
Descripción:Summary:
This host is missing a critical security
update according to Microsoft Bulletin MS16-006.

Vulnerability Insight:
The flaw exists due when Microsoft
Silverlight decodes strings using a malicious decoder that can return negative
offsets that cause Silverlight to replace unsafe object headers with contents
provided by an attacker.

Vulnerability Impact:
Successful exploitation will allow attackers
to execute arbitrary code in the context of the vulnerable application. Failed
exploit attempts will result in a denial-of-service condition.

Affected Software/OS:
Microsoft Silverlight version 5.

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2016-0034
Microsoft Security Bulletin: MS16-006
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-006
http://www.securitytracker.com/id/1034655
CopyrightCopyright (C) 2016 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.