ZeroBox Vulnerability Database

漏洞起因
异常条件处理失败错误
危险等级
高
 
影响系统
Microsoft Windows 7
 Microsoft Windows Server 2003 Datacenter Edition
 Microsoft Windows Server 2003 Enterprise Edition
 Microsoft Windows Server 2003 Standard Edition
 Microsoft Windows Server 2003 Web Edition
 Microsoft Windows Server 2008
 Microsoft Windows Storage Server 2003
 Microsoft Windows Vista
 Microsoft Windows XP Home Edition
 Microsoft Windows XP Professional
 
不受影响系统
 
危害
远程攻击者可以利用漏洞以内核上下文执行任意代码。
 
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户解析。
 
漏洞信息
Microsoft Windows是一款流行的操作系统。
当解析OpenType字体时OpenType压缩字体格式驱动存在错误，诱使用户在Windows Explorer (only Vista, Windows Server 2008, Windows 7和Windows Server 2008 R2)中浏览器包含特制字体的网络共享或使用自身渲染OpenType字体的第三方浏览器浏览特制WEB页，可以内核上下文执行任意代码。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.microsoft.com/technet/security/Bulletin/MS11-032.mspx
 
漏洞提供者
Adam Twardoch, Fontlab.
  
 
漏洞消息链接
http://secunia.com/advisories/43836/
http://www.microsoft.com/technet/security/Bulletin/MS11-032.mspx