【更新】补丁发布| ADV200006: 微软字体解析服务远程代码执行漏洞通告

【更新】补丁发布| ADV200006: 微软字体解析服务远程代码执行漏洞通告

360-CERT [360CERT](javascript:void(0)😉 今天

0x00 漏洞背景

2020年04月15日， 360CERT监测发现 微软官方 发布了针对 ADV200006 风险通告的修补程序。

Adobe Type Manager Library 是微软 Windows 操作系统中处理字体渲染工作的服务。Windows Adobe Type Manager Library并没有正确处理特殊构造的多重母版字体——Adobe Type1 PostScript格式，该漏洞可以造成远程代码执行，进而攻击者可以完全控制受影响的主机设备。

该漏洞影响 Win10 以及已停止服务的 WIN7 操作系统。

对此，360CERT建议广大用户及时安装最新补丁，做好资产自查及修补工作，以免遭受黑客攻击。

0x01 风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛

0x02 影响版本

Windows 10 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1709 for 32-bit Systems
Windows 10 Version 1709 for ARM64-based Systems
Windows 10 Version 1709 for x64-based Systems
Windows 10 Version 1803 for 32-bit Systems
Windows 10 Version 1803 for ARM64-based Systems
Windows 10 Version 1803 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows 8.1 for 32-bit systems
Windows 8.1 for x64-based systems
Windows RT 8.1
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

0x03 修复建议

通用修补建议

360CERT建议通过安装 360安全卫士 进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

• 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。

• 点击控制面板页面中的“系统和安全”，进入设置。

• 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。

• 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

手动升级方案：

通过如下链接自行寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

April2020 SecurityUpdates

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Apr

0x04 产品侧解决方案

5 360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

0x05 时间线

2020-03-24 微软发布紧急漏洞通告

2020-03-24 360CERT发布漏洞通告

2020-03-24 微软修订影响范围

2020-03-24 360CERT第一次更新通告

2020-04-14 微软发布安全更新

2020-04-15 360CERT第二次更新通告

0x06 参考链接

1、April2020 SecurityUpdates

[https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Apr]

2、ADV200006 | Type 1 Font Parsing Remote Code Execution Vulnerability

[https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200006]

3、2020-04 补丁日: 微软多个产品高危漏洞安全风险通告 - 360CERT

[https://cert.360.cn/warning/detail?id=fce29a7a37a43dc7620aac3cf43a94a9]

4、微软紧急发布Type 1字体解析远程代码执行漏洞通告 - 360CERT

[https://cert.360.cn/warning/detail?id=c8bb787fcff2fe682305d01480251226]

转载自https://mp.weixin.qq.com/s/pX–TBWQC8GetMzD64nV3g