CVE:CVE-2014-0319
CNNVD:CNNVD-201403-229
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。
由于不正确地实施数据执行保护(DEP)和地址空间布局随机化(ASLR)，Silverlight中存在一个安全功能绕过漏洞。此漏洞可能允许攻击者绕过DEP/ASLR安全功能，最可能是在利用远程执行代码漏洞期间或过程中发生。以下软件及版本受到影响：Microsoft Silverlight 5.1.30214.0之前的5版本和Silverlight 5 Developer Runtime 5.1.30214.0之前的版本。
solution:Upgrade microsoft silverlight to a higher version than 5.0.60401.0,5.0.60818.0,5.0.60818.0:rc,5.0.61118.0,5.1.10411.0,5.1.20125.0,5.1.20513.0,5.1.20913.0,and avoid the version 5.0.60401.0,5.0.60818.0,5.0.60818.0:rc,5.0.61118.0,5.1.10411.0,5.1.20125.0,5.1.20513.0,5.1.20913.0