这是什么鬼？？？

显示全部楼层 · 发表于 2016-3-8 16:15:19

http://securelist.social-kaspersky.com/en/kadvisories/KLA10737

显示全部楼层 · 发表于 2016-3-8 17:11:10

本帖最后由 pal家族于 2016-3-8 17:12 编辑

这个组件我一般都关闭了个人用户用不到

Improper strings handling was found in Microsoft Silverlight. By exploiting this vulnerability malicious users can execute arbitrary code. This vulnerability can be exploited remotely via a specially designed web content.

Technical details

This vulnerability can be triggered while Silverlight decodes strings using a malicious decoder that can return negative offsets that cause Silverlight to replace unsafe object headers with contents provided by an attacker.

Affected products
Microsoft Silverlight 5

Solution
Install necessary updates from the KB section, that are listed in your Windows Update (Windows Update usually can be accessed from the Control Panel)

Original advisories
MS16-006

微软的这个玩意里的漏洞，是浏览网页用的。

显示全部楼层 · 发表于 2016-3-8 17:30:04

pal家族发表于 2016-3-8 17:11
这个组件我一般都关闭了个人用户用不到

Improper strings handling was found in Microsoft Silverlight ...

嗯，我看了，微软这个逗逼。

显示全部楼层 · 发表于 2016-3-8 22:23:11

xzy0215 发表于 2016-3-8 17:30
嗯，我看了，微软这个逗逼。

微软银光现在已经不更新了，有洞没补很正常，再加上这个技术基本没人用，卸了就是。

显示全部楼层 · 发表于 2016-3-8 23:17:50

ccboxes 发表于 2016-3-8 22:23
微软银光现在已经不更新了，有洞没补很正常，再加上这个技术基本没人用，卸了就是。

你好,Silverlight还是有更新的.外国很多网站还是有用这silverlight.请回每一个评论之前要知道你答案是对的.看过你几次评论真的大错特错.不要误导别人,假如你不知道答案.谢谢

显示全部楼层 · 发表于 2016-3-8 23:23:37

Desmond96 发表于 2016-3-8 23:17
你好,Silverlight还是有更新的.外国很多网站还是有用这silverlight.请回每一个评论之前要知道你答案是对 ...

咦～～～我记得不是有个新闻说放弃了吗。。。。。。。看来是记错了。
希望你也能指出我其他错误，我好去改😭

显示全部楼层 · 发表于 2016-3-9 00:48:10

ccboxes 发表于 2016-3-8 23:23
咦～～～我记得不是有个新&# ...

累...你懂很多程序员靠silverlight吃饭吗？
那么我问你win7是不是放弃更新了?
只是功能上不更新,但漏洞一样照修补

[交流探讨] 这是什么鬼？？？

评分