搜索

[9153] 2015-07-22_微软发布紧急更新：严重远程代码执行漏洞，影响所有版本Windows

文档创建者：s7ckTeam
浏览次数：68
最后更新：2025-01-17
2015-07-22_微软发布紧急更新：严重远程代码执行漏洞，影响所有版本Windows 微 软 发 布 紧 急 更 新 ： 严 重 远 程 代 码 执 行 漏 洞 ， 影 响 所 有 版 本 W i n d o w s F r e e B u f   2 0 1 5 - 0 7 - 2 2 微 信 号 微 信 号 : f r e e b u f 微 软 今 天 发 布 了 一 个 紧 急 更 新 ， 修 复 了 涉 及 所 有 版 本 微 软 今 天 发 布 了 一 个 紧 急 更 新 ， 修 复 了 涉 及 所 有 版 本 W i n d o w s 的 高 危 远 程 代 码 执 行 漏 洞 。 的 高 危 远 程 代 码 执 行 漏 洞 。 无 论 你 用 的 是 什 么 版 本 无 论 你 用 的 是 什 么 版 本 W i n d o w s 系 统 ， 建 议 你 都 得 要 更 新 一 下 了 系 统 ， 建 议 你 都 得 要 更 新 一 下 了 — — 这 枚 高 危 漏 洞 能 让 攻 击 者 远 程 运 行 恶 意 代 码 控 制 整 个 系 统 。 这 枚 高 危 漏 洞 能 让 攻 击 者 远 程 运 行 恶 意 代 码 控 制 整 个 系 统 。 漏 洞 描 述 漏 洞 描 述 当 W i n d o w s   A d o b e   T y p e   M a n a g e r   L i b r a r y 处 理 精 心 构 造 的 微 软 O p e n T y p e 字 体 时 ， 这 个 高 危 漏 洞 ( C V E - 2 0 1 5 - 2 4 2 6 ) 都 会 被 引 发 。 一 旦 用 户 打 开 一 份 精 心 构 造 的 文 档 或 者 打 开 包 含 O p e n T y p e 字 体 的 网 站 ， 漏 洞 被 利 用 ， 黑 客 就 能 在 受 害 者 计 算 机 上 执 行 恶 意 代 码 。 虽 然 现 在 并 没 有 漏 洞 细 节 ， 但 微 软 在 公 告 中 称 ， 攻 击 者 可 以 安 装 程 序 、 查 看 修 改 删 除 数 据 ， 或 者 建 立 新 的 用 户 账 号 。 微 软 在 公 告 中 致 谢 了 G o o g l e   P r o j e c t   Z e r o 的 M a t e u s z   J u r c z y k 研 究 员 和 F i r e E y e 的 G e n w e i   J i a n g 研 究 员 。 影 响 范 围 影 响 范 围 微 软 的 V i s t a 、 7 、 8 、 8 . 1 和 W i n d o w s   R T 系 统 都 受 此 漏 洞 影 响 ， 服 务 器 系 统 包 括 W i n d o w s   S e r v e r   2 0 0 8 及 之 后 的 版 本 。 漏 洞 甚 至 还 影 响 了 W i n d o w s   1 0 内 部 预 览 版 。
至 今 还 没 有 漏 洞 被 黑 客 利 用 的 迹 象 ， 但 是 漏 洞 被 利 用 的 记 录 非 常 大 ， 建 议 大 家 尽 早 更 新 系 统 。 另 外 ， 根 据 趋 势 科 技 7 月 7 日 的 博 文 ， 此 次 漏 洞 很 有 可 能 是 H a c k i n g   T e a m 泄 露 文 件 流 出 的 。 * 参 考 来 源 ： T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理