微软紧迫宣布Type 1字体剖析远程代码执行误差危害通告

宣布时间 2020-03-24

误差编号和级别


CVE编号：暂无，，， ， ， ，，危险级别：严重，，， ， ， ，，CVSS分值：官方未评定


影响版本


Windows 10 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1709 for x64-based Systems

Windows 10 Version 1803 for 32-bit Systems

Windows 10 Version 1803 for ARM64-based Systems

Windows 10 Version 1803 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows 10 Version 1909 for x64-based Systems

Windows 7 for 32-bit Systems Service Pack 1

Windows 7 for x64-based Systems Service Pack 1

Windows 8.1 for 32-bit systems

Windows 8.1 for x64-based systems

Windows RT 8.1

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for Itanium-Based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2012

Windows Server 2012 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016

Windows Server 2016 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1803 (Server Core Installation)

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)


误差概述


3月23日，，， ， ， ，，微软公司宣布了一份编号ADV200006 的紧迫误差通告，，， ， ， ，，通告体现有在野攻击行动使用了位于Adobe Type Manager Library中的两个远程代码执行0Day误差，，， ， ， ，，鉴于误差严重，，， ， ， ，，宣布该通告指导用户在补丁宣布前规避危害。。。。。。


这两个远程代码执行误差的缘故原由主要是Windows Adobe Type Manager Library并没有准确处置惩罚特殊结构的多重母版字体Adobe Type1 PostScript。。。。。。在易受攻击的盘算机上的用户翻开全心体例的文档或在Windows预览窗格中审查该文档后，，， ， ， ，，攻击者可能会在该主机上获得代码执行。。。。。。


现在微软正在准备误差相关的补丁，，， ， ， ，，预计下个月的补丁日会宣布，，， ， ， ，，暂时只提供缓解方法。。。。。。


误差验证


暂无PoC/EXP。。。。。。


修复建议


微软提供了几种缓解问题的暂时解决要领，，， ， ， ，，包括禁用Windows资源治理器中的“预览”Pane和“详细信息”pane、禁用WebClient效劳以及重命名Adobe Type Manager字体驱动程序dll文件（ATMFD.dll）。。。。。。有关暂时解决计划及其影响的详细信息，，， ， ， ，，请审查微软通告中的“解决计划”部分。。。。。。


参考链接


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200006