CVE:CVE-2015-6166
CNNVD:CNNVD-201512-140
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。
Microsoft Silverlight 5.1.41105.00之前5版本中存在远程执行代码漏洞，该漏洞源于程序不正确地处理某些可能导致读写访问冲突的打开和关闭请求。攻击者可利用该漏洞获得与当前登录用户相同的权限。
solution:Upgrade microsoft silverlight to a higher version than 5.0,and avoid the version 5.0