九游老哥云
「误差通告」Type1 字体剖析远程代码执行误差（0-day）
2020-03-24
外地时间3月23日，微软宣布ADV200006号通告，称其发明现在有在野攻击使用Adobe Type Manager Library中的2个0-day误差。
由于该Library在处置惩罚multi-master字体（Adobe Type 1 PostScript名堂）时保存缺陷，攻击者可以全心结构一个恶意的文档并诱使用户使用Windows Preview pane预览，从而使用该误差来远程执行代码。
现在Microsoft已经在准备相关的补丁，预计于下个月的补丁日发出。同时建议用户现在可以接纳响应的缓解步伐来举行防护。
受影响版本：
- Windows 10 for 32-bit Systems
- Windows 10 for x64-based Systems
- Windows 10 Version 1607 for 32-bit Systems
- Windows 10 Version 1607 for x64-based Systems
- Windows 10 Version 1709 for 32-bit Systems
- Windows 10 Version 1709 for ARM64-based Systems
- Windows 10 Version 1709 for x64-based Systems
- Windows 10 Version 1803 for 32-bit Systems
- Windows 10 Version 1803 for ARM64-based Systems
- Windows 10 Version 1803 for x64-based Systems
- Windows 10 Version 1809 for 32-bit Systems
- Windows 10 Version 1809 for ARM64-based Systems
- Windows 10 Version 1809 for x64-based Systems
- Windows 10 Version 1903 for 32-bit Systems
- Windows 10 Version 1903 for ARM64-based Systems
- Windows 10 Version 1903 for x64-based Systems
- Windows 10 Version 1909 for 32-bit Systems
- Windows 10 Version 1909 for ARM64-based Systems
- Windows 10 Version 1909 for x64-based Systems
- Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for x64-based Systems Service Pack 1
- Windows 8.1 for 32-bit systems
- Windows 8.1 for x64-based systems
- Windows RT 8.1
- Windows Server 2008 for 32-bit Systems Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for Itanium-Based Systems Service Pack 2
- Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)
误差验证：
翻开资源治理器，在菜单栏中点击“审查”，检查是否有开启“预览窗格”或“详细信息窗格”，若是有开启其中恣意一个，则可能保存误差危害。
误差防护：
- 在Windows资源治理器中禁用预览窗格和详细信息窗格
在Windows资源治理器中禁用预览和详细信息窗格将阻止在Windows资源治理器中自动显示OTF字体。虽然可以避免在Windows资源治理器中审查恶意文件，但并不可阻止经由身份验证的外地用户运行特殊设计的程序来使用此误差。注：使用该要领后Windows资源治理器将不会再自动显示OTF 字体。
Windows 7、Windows 8.1 和Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2禁用预览窗格：
- 翻开Windows资源治理器，单击组织，然后单击结构。
- 扫除详细信息窗格和预览窗格的菜单选项。
- 单击整理，然后单击文件夹和搜索选项。
- 单击视图选项卡。
在高级设置下，选中“始终显示图标，从不显示缩略图框”。（如需作废该要领，作废勾选即可恢复）
- 关闭所有 Windows 资源治理器使设置生效。
Windows 10 和Windows Server 2016、Windows Server 2019禁用预览窗格：
- 翻开 Windows 资源治理器（在Windows 10中为文件资源治理器），单击视图选项卡。
- 扫除详细信息窗格和预览窗格的菜单选项。
- 单击选项，然后单击更改文件夹和搜索选项。
- 单击视图选项卡。
在高级设置下，勾选始终显示图标，从不显示缩略图框。（如需作废该要领，作废勾选即可恢复）
- 关闭所有 Windows 资源治理器使设置生效。
- 禁用WebClient服务
要禁用WebClient服务，请凭证以下办法操作：
- 单击最先，单击运行（或按键盘上的Windows 键和R），键入Services.msc，然后单击确定。
- 右键单击WebClient服务，然后选择属性。
- 将启动类型更改为禁用。若是服务正在运行，请单击阻止。
- 单击确定，退出治理应用程序。
注：当禁用WebClient服务时，不会传输 Web 漫衍式创作和版本治理(WebDAV)请求，所有明确依赖于WebClient服务的任何服务将不会启动，并且会在系统日志中纪录过失新闻。例如，将无法从客户端盘算时机见WebDAV共享。
- 重命名 ATMFD.DLL
32位操作系统：
- 在治理下令提醒符处输入以下下令：
|
1
2
3
4
5
|
cd "%windir%\system32"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll
|
- 重启系统
64位操作系统：
在治理下令提醒符处输入以下下令：
|
1
2
3
4
5
6
7
8
9
10
|
cd "%windir%\system32"
takeown.exe /f
$(".info_chag img").each(function () {
$(this).css({ "max-width": "100%","height": "auto","display":"inline-block" }).parent().css({"text-align":"center"});
});
?
您的联系方法
购置热线
提交项目需求接待加入九游老哥科技，成为我们的相助同伴！
? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号 |
