| CNNVD-ID编号 | CNNVD-201609-234 | CVE编号 | CVE-2016-3367 |
| 发布时间 | 2016-09-14 | 更新时间 | 2016-09-18 |
| 漏洞类型 | 缓冲区溢出 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | microsoft | ||
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。
Microsoft Silverlight 5.0版本中的StringBuilder存在远程执行代码漏洞，该漏洞源于程序没有正确处理内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中以管理员权限执行任意代码。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://technet.microsoft.com/en-us/security/bulletin/MS16-109
计算
安全
数据库
网络和加速
企业服务
