Microsoft Windows OpenType Compact字体格式远程代码执行漏洞（MS11-007）

漏洞描述

 

Microsoft Windows是微软发布的非常流行的操作系统。

 

OpenType Compact Font Format (CFF)驱动程序错误解析特制OpenType字体的方式存在远程代码执行漏洞，攻击者可利用此漏洞在内核模式中执行任意代码，然后安装程序；查看、更改或上传数据。

 

 

 

<*链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-007

*>

 

 

解决方法

厂商补丁：

 

Microsoft

---------

Microsoft已经为此发布了一个安全公告（MS11-007）以及相应补丁:

 

MS11-007：Vulnerability in the OpenType Compact Font Format (CFF) Driver Could Allow Remote Code Execution (2485376)

 

链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-007