搜索

[6593] 2020-03-25_微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-03-25_微软警告：Windows字体解析高危漏洞！黑客可能发动针对性攻击 微 软 警 告 ： W i n d o w s 字 体 解 析 高 危 漏 洞 ！   黑 客 可 能 发 动 针 对 性 攻 击 小 E   E 安 全   2 0 2 0 - 0 3 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E   安 全 3 月 2 5 日 讯 ， 近 日 微 软 发 布 声 明 称 ， 黑 客 正 在 利 用 W i n d o w s   A d o b e   T y p e   M a n a g e r 库 中 的 两 个 零 日 远 程 代 码 执 行 漏 洞 发 起 攻 击 ， 这 些 漏 洞 影 响 了 该 库 处 理 一 种 特 殊 多 主 机 字 体 的 方 式 — —   A d o b e   T y p e   P o s t S c r i p t 格 式 。 目 前 ， 这 两 个 高 危 漏 洞 会 影 响 所 有 受 支 持 的 W i n d o w s 版 本 ， 微 软 已 经 获 悉 黑 客 会 利 用 这 一 零 日 漏 洞 而 发 起 有 针 对 性 攻 击 的 可 能 性 目 标 。 据 悉 ， 攻 击 者 会 欺 骗 受 害 者 打 开 一 个 特 制 文 档 或 使 其 在 W i n d o w s 预 览 窗 格 中 查 看 文 档 ， 同 时 ， 恶 意 攻 击 者 可 通 过 多 种 方 式 利 用 此 漏 洞 ， 包 括 诱 使 用 户 打 开 含 有 攻 击 代 码 的 文 档 或 在 W i n d o w s 预 览 窗 格 中 查 看 缩 略 图 等 方 式 ， 在 一 些 攻 击 的 终 端 用 户 场 景 中 可 以 增 加 无 感 知 利 用 ， 导 致 受 害 者 不 易 发 现 系 统 被 入 侵 。 虽 然 漏 洞 属 于 高 危 性 的 ， 但 是 好 消 息 是 ， 黑 客 利 用 两 个 R C E 漏 洞 进 行 野 外 定 向 攻 击 的 数 量 是 “ 有 限 的 ” 。 因 为 ， 根 据 微 软 指 出 ， 黑 客 对 运 行 受 支 持 版 本 W i n d o w s   1 0 系 统 的 成 功 攻 击 只 能 在 有 限 的 A p p C o n t a i n e r 沙 箱 上 进 行 。
对 于 此 次 漏 洞 ， 微 软 宣 布 ， 他 们 计 划 于 4 月 1 4 日 发 布 补 丁 ， 以 解 决 这 些 漏 洞 。 同 时 ， 他 们 还 建 议 在 W i n d o w s 资 源 管 理 器 中 禁 用 “ 预 览 ” 和 “ 详 细 信 息 ” 窗 格 ， 以 阻 止 在 W i n d o w s 资 源 管 理 器 中 自 动 显 示 “ O T F ” 字 体 。 但 微 软 表 示 ， 尽 管 这 可 以 防 止 黑 客 在 W i n d o w s 资 源 管 理 器 中 查 看 恶 意 文 件 ， 但 这 并 不 能 阻 止 经 过 身 份 验 证 的 本 地 用 户 运 行 特 制 程 序 来 利 用 此 漏 洞 。 另 一 个 缓 解 措 施 是 禁 用 W e b C l i e n t 服 务 ， 它 会 通 过 W e b 分 布 式 创 作 和 版 本 控 制 “ W e b D A V ” 客 户 端 服 务 以 阻 止 最 可 能 发 生 的 远 程 攻 击 。 此 外 ， 还 有 一 个 解 决 方 案 则 是 将 实 际 的 库 重 命 名 为 a t m f c   .   d l l ， 以 降 低 受 攻 击 可 能 性 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 加 坡 推 出 新 型 追 踪 应 用 程 序   以 缓 解 冠 状 病 毒 传 播 风 险 提 示   |   金 融 界 “ 开 源 霸 主 ” 木 马 G o z i 家 族 携 疫 来 袭 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理