Warnung vor einem Zero-Day-Bug in MS Windows – noch kein Patch verfügbar, Vorsicht geboten

 (portal.msrc.microsoft.com)
3 Punkte von xguru 2020-03-25 | 1 Kommentare | Auf WhatsApp teilen

  • In Adobes Type-1-Font-Bibliothek wurden zwei Schwachstellen entdeckt, die Remotecodeausführung ermöglichen

  • Die Ausführung ist bereits möglich, wenn eine fehlerhafte Schriftart heruntergeladen und im Vorschaufenster des Explorers angezeigt wird oder ein Dokument mit eingebetteter Schriftart geöffnet wird

  • Vorübergehende Gegenmaßnahmen

  1. Vorschaufenster und Detailbereich im Explorer deaktivieren

  2. Nutzung von WebClient deaktivieren

  3. Dateinamen von ATMFD.DLL in einen anderen ändern

Verwandte Beiträge

1 Kommentare

 
xguru 2020-03-25

Adobe`s ATMFD.DLL ist der kernel-mode Adobe Type Manager Font Driver.

Früher gab es damit schon Probleme, und jetzt verursacht er erneut welche.

"One font vulnerability to rule them all #1: Introducing the BLEND vulnerability"

https://googleprojectzero.blogspot.com/2015/07/…