[]微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击

E安全3月25日讯，近日微软发布声明称，黑客正在利用Windows Adobe Type Manager库中的两个零日远程代码执行漏洞发起攻击，这些漏洞影响了该库处理一种特殊多主机字体的方式—— Adobe Type PostScript格式。
目前，这两个高危漏洞会影响所有受支持的Windows版本，微软已经获悉黑客会利用这一零日漏洞而发起有针对性攻击的可能性目标。

文章图片

文章图片

据悉，攻击者会欺骗受害者打开一个特制文档或使其在Windows预览窗格中查看文档，同时，恶意攻击者可通过多种方式利用此漏洞，包括诱使用户打开含有攻击代码的文档或在Windows预览窗格中查看缩略图等方式，在一些攻击的终端用户场景中可以增加无感知利用，导致受害者不易发现系统被入侵。
虽然漏洞属于高危性的，但是好消息是，黑客利用两个RCE漏洞进行野外定向攻击的数量是“有限的” 。因为，根据微软指出，黑客对运行受支持版本Windows 10系统的成功攻击只能在有限的AppContainer沙箱上进行。

文章图片

文章图片

对于此次漏洞，微软宣布，他们计划于4月14日发布补丁，以解决这些漏洞。同时，他们还建议在Windows资源管理器中禁用“预览”和“详细信息”窗格，以阻止在Windows资源管理器中自动显示“OTF”字体。但微软表示，尽管这可以防止黑客在Windows资源管理器中查看恶意文件，但这并不能阻止经过身份验证的本地用户运行特制程序来利用此漏洞。
【[]微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击】另一个缓解措施是禁用WebClient服务，它会通过Web分布式创作和版本控制“WebDAV”客户端服务以阻止最可能发生的远程攻击。此外，还有一个解决方案则是将实际的库重命名为atmfc . dll ，以降低受攻击可能性。

[]微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击

推荐阅读

孙思瀚|57岁上戏男星孙思瀚定居美国！长期与妻女分居，只陪老母亲引热议

罗永浩|锤子首款 5G 手机来袭，借助罗永浩直播的影响力，或将带来销量

AMD商用方案解决中心成立提供行业用户多元化选择

洗澡时候手指头为什么会皱为什么洗澡时手指和脚趾会起皱褶

上海市|成都五环路来了！快看你是几环人？

钱币|一分、两分、五分的钱币，现在还值钱吗？

墨家娱乐|女友不离不弃未婚生子，今生活窘迫靠妻子养，他走红后却被捕入狱

如何提高课堂效率(让课堂效率大幅提升的45个技巧)

世界大战里的外星人人类大战外星人

读桃花心木有感(桃花心木感悟)

嘿丝儿科技 AI 应用，这次手把手教你，零基础搭建个性化精准营销

隔夜茶洗头可以生发吗,隔夜茶可以喝吗

为什么学校要种石楠花,石楠花为什么污

央视网|河池武警炎炎酷暑砺刀锋，直击“魔鬼周”极限训练

2020年东京奥运会奖牌名单 2020东京奥运会奖牌榜腾讯网

鲸鱼是无脊椎动物吗海豚属于脊椎动物吗

香港|港警搜查\苹果日报\大楼，带走25箱证物

人民日报客户端云南频道|致敬！他抓过“糯康”、救过人质还荣立个人一等功2次

越来越|刘雯把“小西装”穿火了，跟着“超模”这么穿，越来越高级！

海纳新闻|中国与澳加等12国发布联合声明，给全世界上了一课，特朗普没料到

[]微软警告：Windows字体解析高危漏洞！ 黑客可能发动针对性攻击

推荐阅读

[]微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击