搜索

[15169] 2020-03-24_微软警告：2个未修补的0day漏洞影响所有Windows版本

文档创建者：s7ckTeam
浏览次数：63
最后更新：2025-01-18
2020-03-24_微软警告：2个未修补的0day漏洞影响所有Windows版本 微 软 警 告 ： 2 个 未 修 补 的 0 d a y 漏 洞 影 响 所 有 W i n d o w s 版 本 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 2 4 昨 天 ， 微 软 发 布 了 一 个 新 的 安 全 公 告 ， 提 醒 数 十 亿 昨 天 ， 微 软 发 布 了 一 个 新 的 安 全 公 告 ， 提 醒 数 十 亿 W i n d o w s 用 户 用 户 — — 两 个 新 的 未 修 复 的 两 个 新 的 未 修 复 的 0 d a y 漏 洞 将 使 黑 客 远 程 漏 洞 将 使 黑 客 远 程 控 制 目 标 计 算 机 。 控 制 目 标 计 算 机 。 目 前 ， 这 两 个 漏 洞 已 经 在 有 限 的 针 对 性 攻 击 中 使 用 。 影 响 范 围 影 响 范 围 影 响 W i n d o w s 操 作 系 统 的 所 有 受 支 持 版 本 ， 包 括 W i n d o w s   1 0 、 W i n d o w s 8 . 1 、 W i n d o w s S e r v e r   2 0 0 8 / 2 0 1 2 / 2 0 1 6 / 2 0 1 9 版 本 ， 甚 至 包 括 已 经 停 止 支 持 的 W i n d o w s   7 版 本 。 漏 洞 详 情 漏 洞 详 情 两 个 漏 洞 位 于 W i n d o w s A d o b e   T y p e   M a n a g e r L i b r a r y 中 ， 这 是 一 种 字 体 解 析 软 件 ， 不 仅 可 以 在 使 用 第 三 方 软 件 时 解 析 内 容 ， 还 可 以 在 无 需 用 户 打 开 文 件 的 情 况 下 被 W i n d o w s 资 源 管 理 器 用 来 在 “ 预 览 窗 格 ” 或 “ 详 细 信 息 窗 格 ” 中 显 示 文 件 的 内 容 。 漏 洞 主 要 源 于 A d o b e   T y p e   M a n a g e r   L i b r a r y 不 当 地 处 理 了 特 制 的 多 主 体 字 体 （ A d o b e   T y p e 1   P o s t S c r i p t 格 式 ） ， 从 而 允 许 远 程 攻 击 者 诱 使 用 户 打 开 特 制 文 档 或 在 W i n d o w s 预 览 窗 格 中 查 看 文 档 ， 以 此 来 在 目 标 系 统 上 执 行 任 意 恶 意 代 码 。 目 前 尚 不 清 楚 这 个 漏 洞 会 否 被 含 有 特 制 恶 意 O T F 字 体 的 网 页 触 发 ， 但 攻 击 者 可 以 通 过 多 种 其 他 方 式 利 用 这 两 个 漏 洞 ， 例 如 通 过 W e b 分 布 式 创 作 和 版 本 控 制 （ W e b D A V ） 客 户 端 服 务 。 此 外 ， 据 M i c r o s o f t 提 供 的 信 息 ， 在 运 行 受 支 持 的 W i n d o w s   1 0 版 本 设 备 上 ， 成 功 利 用 这 两 个 0 d a y 漏 洞 只 导 致 在 权 限 有 限 且 功 能 有 限 的 A p p C o n t a i n e r 沙 箱 上 下 文 中 执 行 代 码 。 解 决 方 法 ： 暂 无 补 丁 解 决 方 法 ： 暂 无 补 丁 微 软 已 经 意 识 到 了 这 个 问 题 ， 并 在 开 发 补 丁 程 序 ， 预 计 会 在 4 月 1 4 日 发 布 ， 而 在 补 丁 发 布 之 前 ， 建 议 用 户 采 取 系 列 缓 解 措 施 ：
在 W i n d o w s 中 禁 用 预 览 窗 格 和 详 细 信 息 窗 格 （ 禁 用 后 ， W i n d o w s 资 源 管 理 器 将 不 会 自 动 显 示 O p e n T y p e 字 体 ） 禁 用 W e b C l i e n t 服 务 （ 禁 用 后 ， 将 阻 止 W e b 分 布 式 创 作 和 版 本 控 制 客 户 端 服 务 ） 重 命 名 A T M F D . D L L （ A d o b e   T y p e   M a n a g e r 字 体 驱 动 程 序 的 文 件 名 ） 在 实 施 缓 解 措 施 后 仍 然 存 在 受 到 远 程 攻 击 者 的 攻 击 的 可 能 ， 因 此 ， 在 打 开 任 意 程 序 之 前 ， 建 议 先 进 行 确 认 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理