MS15-080: คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ Silverlight 5: 11 สิงหาคม 2015

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework และ Microsoft Silverlight ช่องโหว่เหล่านี้อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดเอกสารเป็นพิเศษ crafted หรือไปยังเว็บเพจที่ไม่น่าเชื่อถือที่ประกอบด้วยแบบอักษร TrueType หรือ OpenType ที่ฝังตัว เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูMicrosoft Security นการ MS15-080

การปรับปรุงที่รวมอยู่ในการปรับปรุงนี้

นอกเหนือจากช่องโหว่ที่คงที่ โดยการปรับปรุงการรักษาความปลอดภัยนี้ การปรับปรุงยังรวมฟังก์ชันการทำงาน ปรับปรุงประสิทธิภาพการทำงาน ความน่าเชื่อถือ และความปลอดภัย การปรับปรุงการรักษาความปลอดภัยนี้จะเข้ากันได้แบบย้อนหลังกับโปรแกรมประยุกต์บนเว็บที่สร้างขึ้นสำหรับ Silverlight รุ่นก่อนหน้านี้ การปรับปรุงการรักษาความปลอดภัยนี้ยังรวมการปรับปรุงต่อไปนี้ และแก้ไขปัญหาต่อไปนี้:

• ปัญหาที่ 1
  
  แก้ไขปัญหาในการรันไทม์ของ Silverlight 64 บิตซึ่งทำให้โปรแกรมประยุกต์บางโปรแกรมจะเกิดความผิดพลาดใน Internet Explorer 11
  
  

• ปัญหาที่ 2
  
  อัปเดตโปรแกรมติดตั้ง Macintosh เพื่อติดตั้งบนระบบ OS X ที่มีการเปิดใช้งานการรักษาความปลอดภัย Gatekeeper ให้เสร็จสิ้น
  
  

• ปัญหาที่ 3
  
  ปรับปรุงโปรแกรมติดตั้งด้วยตนเอง Windows เพื่อรวมตัวเลือกการตั้งค่าด้วย MSN เป็นโฮมเพจค่าเริ่มต้น และ Bing เป็นเครื่องมือค้นหาเริ่มต้นของคุณ การติดตั้งแบบอัตโนมัติและการปรับรุ่นของ Silverlight (ตัวอย่างเช่น ติดตั้งและการปรับรุ่นดำเนินการ โดย Microsoft Update และ WSUS) ไม่ได้ใช้อินเทอร์เฟซสำหรับผู้ใช้โปรแกรมติดตั้ง Silverlight และไม่มีการเปลี่ยนเอ็นจินการของโฮมเพจหรือค้นหา