|
微软发布了本月的两个安全补丁，以修正Windows系统中的两个高危级漏洞。
编号为KB908519的补丁修正了Windows在显示嵌入式网络字体方面的缺陷。该漏洞来自t2embed.dll文件的堆溢出，会导致攻击者使用特殊构造的字体引发远程代码执行，可通过恶意网站或E-mail等途径被利用。各个版本的Windows系统均存在此漏洞，包括早期的Windows NT和98等。
编号为KB892843的补丁修正了Outlook和Exchange在处理TNEF邮件的MIMF附件时的缺陷。一旦包含特殊构造TNEF信息的E-mail被预览或被Exchage Server处理，该漏洞就会遭到利用。该漏洞涉及Office 2000/XP/2003和Exchange Server 5.0/5.5/2000 SP3，但Exchange Server 2003 SP1/SP2不受影响。
两个漏洞的后果比较类似，都会造成远程代码执行，从而使攻击者获得用户系统的完全控制权。
下载地址 |
