日前，微软方面发布警告称，已发现黑客正在利用两枚0day漏洞来远程控制电脑。
分析显示，漏洞主要源于Adobe Type Manager Library不当地处理了特制的多主体字体(Adobe Type1 PostScript格式)，从而允许远程攻击者诱使用户打开特制文档或在Windows预览窗格中查看文档，以此来在目标系统上执行任意恶意代码。
值得注意的是，所有Windows系统都会受到这些漏洞的影响，这意味着数十亿Windows系用户都面临着0day攻击的风险。微软方面表示，该漏洞的严重性级别为“严重”，是最高评级，微软正在努力修复这些漏洞。但考虑到微软补丁的发布计划，这意味着在下一个补丁日（4月14日）到来之前，用户将不会获得相应的补丁更新。
鉴于此种情况，微软同时发布了部分缓解措施，用户可在Windows资源管理器中禁用“预览”和“详细信息”窗格将阻止在Windows资源管理器中自动显示OTF字体。不过奇安信安全专家提醒成，虽然这可以防止在Windows资源管理器中查看恶意文件，但攻击者仍可以通过其他方式触发这些漏洞从而发起攻击。
另据了解，奇安信多条产品线已经更新了针对这些漏洞的检测规则，包括奇安信天眼新一代威胁感知系统、奇安信网神网络数据传感器和新一代智慧防火墙等，相关产品用户应尽快升级规则库至最新版本并启用对应的规则。
奇安信产品线详细解决方案
奇安信天擎客户可以使用天擎的软件分发和专杀脚本功能，向终端分发相关缓解措施的脚本。
奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0324. 11748及以上版本。规则名称：Microsoft Windows Type 1字体解析远程代码执行漏洞，规则ID：0x5a89。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。
奇安信网神网络数据传感器（NDS3000/5000/7000/9000系列和vNDS1000/2000/3000系列）产品，已具备该漏洞的检测能力。规则ID为：5406，建议用户尽快升级检测规则库至2003241500以上版本并启用该检测规则。
奇安信新一代智慧防火墙（NSG3000/5000/7000/9000系列）和下一代极速防火墙（NSG3500/5500/7500/9500系列）产品系列，已通过更新IPS特征库完成了对该漏洞的防护。建议用户尽快将IPS特征库升级至” 2003241700” 及以上版本并启用规则ID: 5406进行检测防御。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
