发布日期：2013-10-08
更新日期：2013-10-09

受影响系统：

Microsoft Silverlight 5.x

描述：

---

BUGTRAQ  ID: 62793
CVE(CAN) ID: CVE-2013-3896

Microsoft Silverlight是跨浏览器、跨平台的.NET实现，用于为Web构建媒体体验和交互应用。

Microsoft Silverlight存在信息泄露漏洞，用户如果查看了恶意网页，攻击者可利用此漏洞获取敏感信息。

<*来源：Vitaliy Toropov
  
  链接：http://www.symantec.com/security_response/vulnerability.jsp?bid=62793&om_rssid=sr-advisories
        http://technet.microsoft.com/security/bulletin/MS13-087
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-087）以及相应补丁:
MS13-087：Vulnerability in Silverlight Could Allow Information Disclosure (2890788)
链接：http://technet.microsoft.com/security/bulletin/MS13-087

浏览次数：2868
严重程度：0（网友投票）