FINOSOFT

Microsoft Silverlight ist ein Browser-und Multi-environment-Plug-in, das die nächste Generation von Microsoft bietet.NET-basierten Media Mediendarstellungen und interaktive Anwendungen für das Web. Dieser Artikel beschreibt Silverlight 4 general Distribution Release-Version 4.0.60531.0.

Es ist ein Update für Microsoft Silverlight verfügbar. Dieses Update bietet einen neuen Build (Version 4.0.60531.0), der ein Upgrade auf früheren Versionen von Silverlight ist. Dieses Update ist in der aktuellen Silverlight-Installationsprogramme enthalten. Wenn Ihr Computer keinen Silverlight installiert, wird das Installationsprogramm von Microsoft Update oder von Windows Server Update Services (WSUS) angeboten werden. Das WSUS Feature Pack wird in Kürze verfügbar sein.

Der Silverlight-Installer enthält alle früheren Updates zusätzlich zu diesem Update. Um die neueste Version von Silverlight auf Ihrem Computer zu installieren, finden Sie auf die folgende Microsoft-Website:
* Quelle Microsoft KB2512827

Es wurde ein Sicherheitsproblem festgestellt, wodurch ein Angreifer möglicherweise die Sicherheit Ihres Windows-basierten Systems, auf dem Microsoft .NET Framework ausgeführt wird, gefährden sowie die vollständige Kontrolle übernehmen kann. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation dieses Updates müssen Sie möglicherweise einen Neustart des Computers ausführen.

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft .NET Framework und Microsoft Silverlight. Die Sicherheitsanfälligkeit kann Remotecodeausführung auf einem Clientsystem ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite in einem Webbrowser anzeigt, der XAML-Browseranwendungen (XBAPs) oder Silverlight-Anwendungen ausführen kann. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Die Sicherheitsanfälligkeit kann auch Remotecodeausführung auf einem Serversystem ermöglichen, auf dem IIS ausgeführt wird, wenn dieser Server die Verarbeitung von ASP.NET-Seiten zulässt und ein Angreifer erfolgreich eine speziell gestaltete ASP.NET-Seite auf den Server hochlädt und dann ausführt, wie es in einem Webhostingszenario der Fall sein kann. Diese Sicherheitsanfälligkeit kann auch von Windows .NET-Anwendungen verwendet werden, um Einschränkungen durch die Codezugriffssicherheit (CAS) zu umgehen.

• Unterstützte Betriebssysteme:Windows 7;Windows Server 2003;Windows Server 2008;Windows Server 2008 R2;Windows Vista;Windows XP

Quelle Microsoft KB2478663