发布日期：2015 年 12 月 8 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Silverlight 中的多个漏洞。如果 Microsoft Silverlight 不正确地处理某些可能导致读写访问冲突的打开和关闭请求，那么这些漏洞中最严重的漏洞可能允许远程执行代码。为了利用此漏洞，攻击者可能会托管一个包含经特殊设计的 Silverlight 应用程序的网站，然后诱使用户访问遭到入侵的网站。攻击者还可能会利用包含经特殊设计的内容的网站，包括那些接受或托管用户提供的内容或广告的网站。
攻击者无法强迫用户访问遭到入侵的网站。相反，攻击者需要诱使用户执行操作，如单击指向攻击者网站的链接。
对于安装在 Mac 或所有受支持的 Microsoft Windows 版本上的 Microsoft Silverlight 5 和 Microsoft Silverlight 5 Developer Runtime，此安全更新程序的等级为“严重”。有关详细信息，请参阅受影响的软件部分。
此更新程序通过更正 Microsoft Silverlight 处理某些打开和关闭 Web 请求的方式，以及更正为了保持 Silverlight 中地址空间布局随机化 (ASLR) 的完整性而采用的内存处理方式来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3106614。
漏洞信息 Microsoft Silverlight RCE 漏洞 - CVE-2015-6166当 Microsoft Silverlight 不正确地处理某些可能导致读写访问冲突的打开和关闭请求时，存在远程执行代码漏洞。
为了利用此漏洞，攻击者可能会托管一个包含经特殊设计的 Silverlight 应用程序的网站，然后诱使用户访问遭到入侵的网站。攻击者还可能会利用包含经特殊设计的内容的网站，包括那些接受或托管用户提供的内容或广告的网站。例如，攻击者可能通过使用横幅广告或以其他方式来显示经特殊设计的 Web 内容，以便将 Web 内容投放至受影响的系统。不过，无论如何，攻击者都无法强迫用户访问遭到入侵的网站。相反，攻击者需要诱使用户访问此类网站，通常是通过诱使用户单击电子邮件或 Instant Messenger 消息中指向攻击者网站的链接。
在 Web 浏览情形中，成功利用此漏洞的攻击者可以获得与当前登录用户相同的权限。如果用户使用管理用户权限登录，那么攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。此更新程序通过更正 Microsoft Silverlight 处理某些打开和关闭 Web 请求的方式来修复此漏洞。
Microsoft 通过协调漏洞披露渠道了解到此漏洞的相关信息。当此安全公告最初发布时，Microsoft 尚未收到关于尝试利用此漏洞进行攻击的报告。