Microsoft Windows嵌入式Web字体任意文件执行漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA18365

Microsoft Windows嵌入式Web字体任意文件执行漏洞

已经报道了在Microsoft Windows中的漏洞，可被恶意攻击者利用威胁易受攻击的系统。

漏洞的发生是由于当处理畸形嵌入式Web字体时的内存破坏错误。当用户访问恶意网站或查看包含特殊手工嵌入式Web字体的电子邮件信息时，漏洞可被利用执行任意代码。

测试方法：

无

解决方法：

Microsoft Windows 2000 (要求Service Pack 4):
http://www.microsoft.com/downloa...2FE8-3C81-4661-994B-4146775BF590

Microsoft Windows XP (要求Service Pack 1或Service Pack 2):
http://www.microsoft.com/downloa...A2AF-3723-4CDF-B5BD-B21AC75B5243

Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloa...B2CF-AE88-4849-AEAB-3F833969E197

Microsoft Windows Server 2003 (使用或未使用Service Pack 1):
http://www.microsoft.com/downloa...2654-486F-45BF-8D34-BDF0998869C5

Microsoft Windows Server 2003 (Itanium) (使用或未使用SP1):
http://www.microsoft.com/downloa...2E29-8934-4AA1-844D-11EFA57D9CC5

Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloa...5C56-5BCE-4262-8142-AF0D8A7BC388

参见厂商关于Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE),和Microsoft Windows Millennium Edition (ME)的建议信息。