北京时间3月23日,360安全大脑检测到微软发布了编号为ADV200006的紧急漏洞公告,该公告称AdobeTypeManager库中存在两个远程代码执行0day漏洞。远程利用这些漏洞的方法有很多,根据微软的安全公告,一些攻击者已经利用这个0-Day漏洞发起了现场攻击。 强>跨度>跨度>
AdobeTypeManager字体远程漏洞影响所有版本的Windows系统,包括Windows10和Windows8.1、WindowsRT、WindowsServer2008、WindowsServer2012、WindowsServer2016和WindowsServer2019版本(受影响版本的完整列表可以在微软公告)。此外,受影响的版本甚至包括已经停产的Win7系统。
360安全大脑认为该字体的远程执行漏洞与上周发布的微软SMBv3漏洞相同属于“Critical”高危级别,是微软零日漏洞的最高级别。 具体来说,这两个远程代码执行漏洞的原因是WindowsAdobeTypeManagerLibrary没有正确处理专门构造的多种主字体——AdobeType1PostScript格式。
而且这个漏洞不仅影响严重,攻击者还可以通过各种场景进行攻击,比如诱导受害者访问Windows预览版中专门构造的文档。
目前微软正在准备漏洞相关补丁,预计下个月补丁日发布,暂时只提供缓解方法。这包括禁用 Windows 中的预览窗格和详细信息窗格。阻止此操作将意味着 Windows 资源管理器(或 Windows 10 中的文件资源管理器)将不会自动显示 OpenType 字体。
鉴于该漏洞的严重性,360安全中心将尽快跟进处理。建议用户关注该漏洞修复进度,尽快前往微视.360.cn下载安装360安全卫士保护个人电脑,降低被攻击的安全风险。
文章为用户上传,仅供非商业浏览。发布者:Lomu,转转请注明出处: https://www.daogebangong.com/articles/detail/Microsoft%20released%20a%20font%20remote%20vulnerability%20which%20has%20been%20exploited%20in%20the%20wild%20All%20versions%20of%20Windows%20are%20affected%20please%20fix%20it%20as%20soon%20as%20possible.html
评论列表(196条)
测试