据报告，远程主机上安装的 Microsoft Silverlight 版本受到某些漏洞的影响：

- 未正确处理 TrueType 字体 (TTF) 文件可导致任意代码执行。(CVE-2011-3402/ CVE-2012-0159)

- 当渲染特别构建的 XAML 字形时，可能触发双重释放情况，从而导致任意代码执行。(CVE-2012-0176)

远程 Windows 主机可能受以下漏洞影响：

- 对特别构建的 TrueType 字体文件的处理中存在多个代码执行漏洞。
 （CVE-2011-3402、CVE-2012-0159）

- Microsoft .NET Framework 中存在一个代码执行漏洞，可允许特别构建的 Microsoft .NET Framework 应用程序以不安全的方式访问内存。(CVE-2012-0162)

- 在 .NET Framework 比较索引值的方式中存在一个拒绝服务漏洞。
 (CVE-2012-0164)

- 在 GDI+ 处理特别构建的 EMF 图像验证的方式中存在一个代码执行漏洞。
 (CVE-2012-0165)

- 在 Office GDI+ 库处理嵌入在 Office 文档内的、特别构建的 EMF 图像验证的方式中存在一个代码执行漏洞。
 (CVE-2012-0167)

- Microsoft Silverlight 中存在一个代码执行漏洞，可允许特别构建的 Silverlight 应用程序以不安全的方式访问内存。(CVE-2012-0176)

- 在 Windows 内核模式驱动程序管理与 Windows 和 Messages 处理相关的函数的方式中存在一个权限升级漏洞。
 (CVE-2012-0180)

- 在 Windows 内核模式驱动程序管理 Keyboard Layout 文件的方式中存在一个权限升级漏洞。(CVE-2012-0181)

- Windows 内核模式驱动程序中存在一个不明权限升级漏洞。(CVE-2012-1848)

遠端主機上安裝的 Microsoft Silverlight 版本據報受到數個弱點影響：

- 不當處理 TrueType 字型 (TTF) 檔案可能導致任意程式碼執行。(CVE-2011-3402 / CVE-2012-0159)

- 轉譯特製 XAML 字符時可能觸發重複釋放情形，而導致任意程式碼執行。(CVE-2012-0176)

遠端 Windows 主機可能受到下列弱點影響：

- 在處理特製的 TrueType 字型檔案期間，存在多個程式碼執行弱點。
 (CVE-2011-3402、CVE-2012-0159)

- Microsoft .NET Framework 中存在一個程式碼執行弱點，可允許特製的 Microsoft .NET Framework 應用程式以不安全的方式存取記憶體。(CVE-2012-0162)

- .NET Framework 比較索引值的方式中存在一個拒絕服務弱點。
 (CVE-2012-0164)

- GDI+ 處理特製 EMF 影像驗證的方式中存在一個程式碼執行弱點。
 (CVE-2012-0165)

- Office GDI+ 程式庫處理 Office 文件中內嵌之特製 EMF 影像驗證的方式中存在一個程式碼執行弱點。
 (CVE-2012-0167)

- Microsoft Silverlight 中存在一個程式碼執行弱點，可允許特製的 Silverlight 應用程式以不安全的方式存取記憶體。(CVE-2012-0176)

- Windows 核心模式驅動程式管理與 Windows 和訊息處理相關的函式之方式中存在一個權限提升弱點。
 (CVE-2012-0180)

- Windows 核心模式驅動程式管理 Keyboard Layout 檔案的方式中存在一個權限提升弱點。(CVE-2012-0181)

- Windows 核心模式驅動程式中存在一個不明權限提升弱點。(CVE-2012-1848)

The version of Microsoft Silverlight installed on the remote host is reportedly affected by several vulnerabilities :

  - Incorrect handling of TrueType font (TTF) files could     lead to arbitrary code execution. (CVE-2011-3402 /     CVE-2012-0159)

  - A double-free condition leading to arbitrary code     execution could be triggered when rendering specially     crafted XAML glyphs. (CVE-2012-0176)

The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the Win32k TrueType font parsing engine     that allows an unauthenticated, remote attacker to     execute arbitrary code by convincing a user to open a     Word document containing malicious font data.
    (CVE-2011-3402)

  - A flaw exists in the t2embed.dll module when parsing     TrueType fonts. An unauthenticated, remote attacker can     exploit this, via a crafted TTF file, to execute     arbitrary code. (CVE-2012-0159)

  - A flaw exists in the .NET Framework due to a buffer     allocation error when handling an XBAP or .NET     application. An unauthenticated, remote attacker can     exploit this, via a specially crafted application, to     execute arbitrary code. (CVE-2012-0162)

  - A flaw exists in the .NET Framework due to an error     when comparing the value of an index in a WPF     application. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition.
    (CVE-2012-0164)

  - A flaw exists in GDI+ when handling specially crafted     EMF images that allows an unauthenticated, remote     attacker to execute arbitrary code. (CVE-2012-0165)

  - A heap buffer overflow condition exists in Microsoft     Office in the GDI+ library when handling EMF images     embedded in an Office document. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code by convincing a user to open a specially crafted     document. (CVE-2012-0167)

  - A double-free error exists in agcore.dll when rendering     XAML strings containing Hebrew Unicode glyphs of certain     values. An unauthenticated, remote attacker can exploit     this to execute arbitrary code by convincing a user to     visit a specially crafted web page. (CVE-2012-0176)

  - A privilege escalation vulnerability exists in the     way the Windows kernel-mode driver manages the functions     related to Windows and Messages handling. A local     attacker can exploit this, via a specially crafted     application, to gain elevated privileges.
    (CVE-2012-0180)

  - A privilege escalation vulnerability exists in the way     the Windows kernel-mode driver manages Keyboard Layout     files. A local attacker can exploit this, via a     specially crafted application, to gain elevated     privileges. (CVE-2012-0181)

  - A privilege escalation vulnerability exists in the way     the Windows kernel-mode driver manages scrollbar     calculations. A local attacker can exploit this, via a     specially crafted application, to gain elevated     privileges. (CVE-2012-1848)

リモートホストにインストールされている Microsoft Silverlight のバージョンは、いくつかの脆弱性による影響を受けると報告されています：

-TrueType フォント（TTF）ファイルの不適切な処理により、任意のコード実行が引き起こされる可能性があります。（CVE-2011-3402/ CVE-2012-0159）

- 任意のコードの実行を引き起こす二重解放の状態が、特別に細工された XAML グリフをレンダリングする際に発生する可能性があります。（CVE-2012-0176）

リモートの Windows ホストは、次の脆弱性により影響を受ける可能性があります：

- 特別に細工された TrueType フォントファイルの処理に、コード実行の複数の脆弱性が存在します。
 （CVE-2011-3402、CVE-2012-0159）

- Microsoft .NET Framework にコードの実行の脆弱性が存在するため、特別に細工された Microsoft .NET Framework アプリケーションは、安全でない方法でメモリにアクセスできる場合があります。（CVE-2012-0162）

- .NET Framework がインデックスの値を比較する方法で、サービス拒否の脆弱性が存在します。
 （CVE-2012-0164）

- GDI+ が特別に細工された EMF 画像の検証を処理する方法で、コードの実行の脆弱性が存在します。
 （CVE-2012-0165）

- Office GDI+ ライブラリが、Office ドキュメント内に組み込まれた特別に細工された EMF 画像の検証を処理する方法で、コードの実行の脆弱性が存在します。
 （CVE-2012-0167）

- Microsoft Silverlight にコードの実行の脆弱性が存在するため、特別に細工された Silverlight アプリケーションは、安全でない方法でメモリにアクセスできる場合があります。（CVE-2012-0176）

- Windows のカーネルモードドライバーが、Windows およびメッセージの処理に関連する機能を管理する方法で、権限昇格の脆弱性が存在します。
 （CVE-2012-0180）

- Windows のカーネルモードドライバーが、キーボードレイアウトファイルを管理する方法で、権限昇格の脆弱性が存在します。（CVE-2012-0181）

- Windows のカーネルモードのドライバーに、詳細不明な権限昇格の脆弱性が存在します。（CVE-2012-1848）

ID	Name	Product	Family	Published	Updated	Severity
59045	MS12-034：适用于 Microsoft Office、Windows、.NET Framework 和 Silverlight 的合并安全更新 (2681578) (Mac OS X)	Nessus	MacOS X Local Security Checks	5/9/2012	7/14/2018	high
59042	MS12-034：针对 Microsoft Office、Windows、.NET Framework 和 Silverlight 的组合安全更新 (2681578)	Nessus	Windows : Microsoft Bulletins	5/9/2012	11/15/2018	high
59045	MS12-034：適用於 Microsoft Office、Windows、.NET Framework 和 Silverlight 的組合安全性更新 (2681578) (Mac OS X)	Nessus	MacOS X Local Security Checks	5/9/2012	7/14/2018	high
59042	MS12-034：適用於 Microsoft Office、Windows、.NET Framework 和 Silverlight 的組合安全性更新 (2681578)	Nessus	Windows : Microsoft Bulletins	5/9/2012	11/15/2018	high
59045	MS12-034: Combined Security Update for Microsoft Office, Windows, .NET Framework, and Silverlight (2681578) (Mac OS X)	Nessus	MacOS X Local Security Checks	5/9/2012	7/14/2018	high
59042	MS12-034: Combined Security Update for Microsoft Office, Windows, .NET Framework, and Silverlight (2681578)	Nessus	Windows : Microsoft Bulletins	5/9/2012	11/15/2018	high
59045	MS12-034：Microsoft Office、Windows、NET Framework、Silverlight 向けセキュリティの更新の組み合わせ（2681578）（Mac OS X）	Nessus	MacOS X Local Security Checks	5/9/2012	7/14/2018	high
59042	MS12-034：Microsoft Office、Windows、NET Framework、および Silverlight 向けに組み合わせたセキュリティ更新（2681578）	Nessus	Windows : Microsoft Bulletins	5/9/2012	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high