安装了 Silverlight 5 版本的远程 Windows 主机，缺少了 KB4023307 安全更新。因而会受到多个漏洞的影响：- 由于未正确处理内存对象，Windows Uniscribe 软件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问特制网站或打开特制文档文件，从而在当前用户环境中执行任意代码。(CVE-2017-0283) - 由于未正确处理嵌入式字体，Windows 字体库中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站或打开特制 Microsoft 文档，从而在当前用户环境中执行任意代码。(CVE-2017-8527)

检测

KB4023307：Microsoft Silverlight 5 的 Windows Uniscribe 远程代码执行漏洞的安全更新（2017 年 6 月）

high Nessus 插件 ID 100767

未找到变更日志