Microsoft 安全公告 MS06-002嵌入式 Web 字体中的漏洞可能允许远程执行代码
作者:CNCERT/CC
文章来源:

安全漏洞 CN-VA06-002
发布日期：2006-1-11
漏洞类型：远程执行代码
漏洞评估：高危
受影响版本：
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）
Microsoft Windows Server 2003 x64 Edition

漏洞描述：

　　此更新可消除一个秘密报告的新发现漏洞。Windows 由于其处理格式错误的嵌入式 Web 字体的方式而存在一个远程执行代码漏洞。 攻击者可以通过构建恶意的嵌入式 Web 字体来利用此漏洞，如果用户访问了恶意网站或查看了特制的电子邮件，此漏洞就可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。

解决方案：

　　应用安全升级补丁

信息提供者：

　　微软

参考信息