E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    微软今天发布了一个新的Windows安全警示,表示目前所有支持的Windows版本里都存有两个致命的无修补安全漏洞,黑客可以藉此远距离控制受害者的目标计算机。

    根据微软的说法,目前已经有攻击是以这两个未修补的漏洞来进行,并且影响Windows的所有官方支持版本,包括Windows 10、8.1和Server 2008、2012、2016和2019版本,而微软在3个月前终止支持的Windows 7同样受影响,。

    这两个漏洞都是位于Windows的Adobe Type Manager Library之中,这是一个字体解析软件,它不但可以在使用第三方软件时解析内容,还可以在无需用户打开文件的情况下被Windows资源管理器用来在“预览窗格”或“详细信息窗格”中显示文件的内容。

    这两个漏洞是源于Adobe Type Manager Library不当地“处理特制的多主(Multi-master)字体Adobe Type1 PostScript格式。”其中一种已知的以此为基础的攻击手段为诱使用户打开或者在Windows预览中浏览一个特制的文檔。目前尚不清楚这个漏洞会否被含有特制恶意OTF字体的网页触发。

    微软表示他们已经知道这个问题并且目前正在开发补丁当中,这个补丁预计会在4月14日的补丁星期二时推送给全部Windows用户。与此同时,微软也强烈建议Windows用户禁用Windwos资源管理器中的“预览窗格”及“详细信息窗格”功能来规避潜在的攻击,具体做法如下:

    1. 打开Windows资源管理器,点击“组织”,然后单击“布局”。
    2. 剔除“详细信息”窗格和“预览”窗格的选项。
    3. 点击组织,然后点击 活页夹和搜索选项。
    4. 点击查看选项。
    5. 在“高级设置”下,点选“始终显示图标,不显示缩略图”。
    6. 关闭所有打开的Windows资源管理器的界面,使更改生效。

    不过以上方法只会防止在Windows资源管理器中查看恶意文件,并不会限制任何合法的第三方软件加载及使用这个易受攻击的字体解析库,想要彻底避开这个问题的话,可以在这里看完整的微软安全警示。

    ×
    热门文章
    1传RTX 5090 FE为双槽厚度,配备双风扇散热设计
    2Rapidus已向IBM派遣100名工程师:学习使用EUV设备,进行2nm工艺开发
    3NAND闪存产业2024Q1营收季增28.1%,增长趋势将延续到第二季度
    4CHERRY XTRFY NGALE R/X麦克风发布:为游戏与直播需求打造,带RGB灯效
    5SK海力士希望进一步提升HBM4E性能:将集成计算和缓存功能
    6[视频] 酷冷至尊V PLATINUM 1600 V2电源评测:一款能战未来的电源产品
    7英特尔Arc显卡31.0.101.5534 beta驱动:支持《F1 24》和《MultiVersus》
    8华硕推出TUF Gaming VG24VQER显示器:FHD@180Hz曲面屏,曲率1500R
    9AMD计划推出专为AI设计的Radeon RPO W7900:6月发布,减至双槽厚度
    已有 16 条评论,共 101 人参与。
    登录快速注册 后发表评论
    • 游客  2020-03-24 20:21

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 19:46 已有2次举报
    • 支持(13)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(5)  |   反对(2)  |   举报  |   回复

      16#

    • 游客  2020-03-24 20:12

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 19:46 已有2次举报
    • 支持(13)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(4)  |   反对(0)  |   举报  |   回复

      15#

    • 游客  2020-03-24 19:46

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(13)  |   反对(2)  |   举报  |   回复

      14#

    • 游客  2020-03-24 17:47

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 16:15 已有1次举报
    • 支持(1)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      13#

    • 游客  2020-03-24 16:15

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 13:03
    • 支持(9)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(1)  |   反对(2)  |   举报  |   回复

      12#

    • 游客  2020-03-24 15:43

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 12:19 已有4次举报
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(1)  |   举报  |   回复

      11#

    • 超能网友教授 2020-03-24 15:27    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(5)  |   反对(0)  |   举报  |   回复

      10#

    • 超能网友教授 2020-03-24 15:23    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 12:24 已有2次举报
    • 支持(2)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(1)  |   举报  |   回复

      9#

    • 超能网友终极杀人王 2020-03-24 13:03    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-03-24 12:24 已有2次举报
    • 支持(2)  |   反对(2)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(9)  |   反对(0)  |   举报  |   回复

      8#

    • 超能网友博士 2020-03-24 12:57    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      7#

    • 游客  2020-03-24 12:24

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(2)  |   反对(2)  |   举报  |   回复

      6#

    • 游客  2020-03-24 12:19

      该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      5#

    • 游客  2020-03-24 10:27

      游客

      该评论因举报过多,自动进入审核状态。

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(1)  |   反对(0)  |   举报  |   回复

      4#

    • 游客  2020-03-24 10:13

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      3#

    • 游客  2020-03-24 10:11

      游客

      该评论因举报过多,自动进入审核状态。

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(2)  |   反对(0)  |   举报  |   回复

      2#

    • 游客  2020-03-24 10:08

      本评论正在审核中,马上就好……

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明