2015-1892: Microsoft Silverlight: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2015-12-09 17:25)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Mehrere Schwachstellen in Microsoft Silverlight ermöglichen einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode mit den Rechten des Benutzers zur Ausführung zu bringen und Informationen auszuspähen.

Schwachstellen:

CVE-2015-6114 CVE-2015-6165

Schwachstellen in Silverlight ermöglichen das Ausspähen von Informationen

CVE-2015-6166

Schwachstelle in Silverlight ermöglicht Ausführung beliebigen Programmcodes mit den Rechten des Anwenders

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.