微軟發佈Type 1字體解析遠程代碼執行漏洞補丁，建議用戶儘快修補

漏洞背景 3月23日，微軟發佈公告ADV200006稱Adobe Type Manager Library中存在2個未修補的漏洞，當Windows Adobe Type Manager Library處理Adobe Type 1 PostScript 格式字體時存在兩個遠程執行代碼漏洞。攻擊者利用漏洞可在多個場景實施攻擊，比如說服受害者在Windows的預覽中訪問一個特殊構造的文檔。 4月15日，

>>阅读原文<<