搜索

[28232] 2020-03-27_Microsoft警告用户有关Windows中与字体有关的关键远程执行漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-03-27_Microsoft警告用户有关Windows中与字体有关的关键远程执行漏洞 M i c r o s o f t 警 告 用 户 有 关 W i n d o w s 中 与 字 体 有 关 的 关 键 远 程 执 行 漏 洞 趋 势 科 技   O t s 安 全   2 0 2 0 - 0 3 - 2 7 M i c r o s o f t 发 布 了 有 关 影 响 W i n d o w s 操 作 系 统 的 零 日 远 程 执 行 代 码 （ R C E ） 漏 洞 的 安 全 公 告 。 该 漏 洞 在 未 修 补 的 库 中 找 到 。 该 漏 洞 包 括 两 个 在 A d o b e   T y p e   M a n a g e r 库 （ a t m f d . d l l ） 中 发 现 的 R C E 缺 陷 ， A d o b e   T y p e   M a n a g e r 库 是 W i n d o w s 中 A d o b e   T y p e M a n a g e r 字 体 管 理 工 具 的 内 置 库 。 该 库 用 于 使 用 A d o b e   T y p e   1   P o s t S c r i p t 格 式 呈 现 字 体 ， 如 果 处 理 不 当 会 导 致 漏 洞 。 威 胁 参 与 者 可 以 通 过 多 种 方 式 利 用 此 漏 洞 ， 例 如 ， 诱 使 用 户 打 开 经 特 殊 设 计 的 文 档 或 在 “   W i n d o w s 预 览 ” 窗 格 中 查 看 该 文 档 。 利 用 漏 洞 后 ， 威 胁 参 与 者 可 以 在 用 户 的 系 统 上 运 行 用 户 不 知 道 的 代 码 并 执 行 操 作 。 因 为 该 漏 洞 可 用 于 R C E ， 所 以 M i c r o s o f t 将 该 漏 洞 的 严 重 程 度 评 为 “ 严 重 ” ， 尽 管 该 公 司 将 可 以 利 用 此 漏 洞 的 攻 击 描 述 为 有 限 且 有 针 对 性 的 。 当 前 所 有 受 支 持 的 W i n d o w s 版 本 都 会 受 到 影 响 。 本 月 初 ， M i c r o s o f t 在 其 服 务 器 消 息 块 （ S M B v 3 ） 协 议 中 发 现 并 修 补 了 R C E 漏 洞 。 漏 洞 解 决 方 法 漏 洞 解 决 方 法 尽 管 尚 无 修 复 程 序 ， 但 M i c r o s o f t 在 其 安 全 公 告 中 建 议 了 缓 解 措 施 和 变 通 办 法 ， 包 括 有 关 如 何 应 用 这 些 缓 解 措 施 的 分 步 说 明 。 解 决 方 法 包 括 ： 在 在 W i n d o w s 资 源 管 理 器 中 禁 用 预 览 窗 格 和 详 细 信 息 窗 格 资 源 管 理 器 中 禁 用 预 览 窗 格 和 详 细 信 息 窗 格 。 这 样 可 以 防 止 在 W i n d o w s 资 源 管 理 器 中 自 动 显 示 O p e n T y p e 字 体 （ O T F ） 和 查 看 恶 意 文 件 。 但 是 ， 它 不 会 阻 止 经 过 身 份 验 证 的 本 地 用 户 运 行 利 用 此 漏 洞 的 特 制 程 序 。 禁 用 禁 用 W e b C l i e n t 服 务 服 务 。 这 可 以 阻 止 通 过 W e b 分 布 式 创 作 和 版 本 控 制 （ W e b D A V ） 客 户 端 服 务 进 行 的 远 程 攻 击 。 应 用 此 替 代 方 法 后 ， 远 程 攻 击 者 仍 然 可 以 在 用 户 的 计 算 机 或 局 域 网 （ L A N ） 上 运 行 程 序 。 但 是 这 次 ， 在 从 互 联 网 启 动 任 意 程 序 之 前 ， 将 要 求 用 户 进 行 确 认 。 通 过 管 理 命 令 提 示 符 重 命 名 通 过 管 理 命 令 提 示 符 重 命 名 a t m f d . d l l 。 这 不 适 用 于 W i n d o w s   1 0 版 本 1 7 0 9 和 后 续 版 本 。 建 议 用 户 在 可 用 时 立 即 部 署 操 作 系 统 更 新 。  
趋 势 科 技 解 决 方 案 趋 势 科 技 解 决 方 案 遵 循 以 下 规 则 ， 保 护 趋 势 科 技 用 户 和 客 户 免 于 利 用 此 漏 洞 ： 趋 势 科 技 服 务 器 深 度 安 全 防 护 系 统   和   漏 洞 保 护   规 则   1 0 1 0 2 0 7 - M i c r o s o f t   W i n d o w s   M u l t i p l e   T y p e 1 字 体 解 析 远 程 代 码 执 行 漏 洞 T i p p i n g P o i n t     筛 选 器     3 7 4 3 1 ： H T T P ： M i c r o s o f t   W i n d o w s   T y p e   1   P o s t S c r i p t 分 析 内 存 损 坏 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理