微軟發(fā)出警告稱(chēng)發(fā)現針對Windows用戶(hù)的“有限的定向攻擊”,攻擊者可以利用Adobe Type Manager庫中未修補的漏洞,遠程執行包括惡意軟件在內的代碼。
該漏洞利用不僅影響Windows 10的所有受支持版本,還影響Windows的所有其他受支持版本。最糟糕的是,這個(gè)漏洞目前并沒(méi)有補丁程序。
在安全漏洞方面,過(guò)去幾周Microsoft的表現可謂糟糕透頂。3月11日,安全專(zhuān)家報告了一個(gè)當時(shí)尚未修補的嚴重漏洞SMBGhost。但是,該漏洞隨后很快得到修復。3月22日,有消息稱(chēng),醫護人員正受到以新冠病毒主題為誘餌的新的危險Windows勒索軟件攻擊的目標。
根據Microsoft安全公告,當Windows Adobe類(lèi)型管理器庫不適當地處理特制的多主字體Adobe Type 1 PostScript格式時(shí),Microsoft Windows中存在兩個(gè)遠程執行代碼漏洞。
攻擊者可以通過(guò)多種方式利用此漏洞,例如說(shuō)服用戶(hù)打開(kāi)特制文檔或在Windows預覽窗格中查看它。
該通報稱(chēng):