BUGTRAQ ID: 56842 CVE(CAN) ID: CVE-2012-4786 Microsoft Windows是Microsoft开发的Windows是目前世界上用户最多、并且兼容性最强的操作系统。 Microsoft Windows未正确处理TrueType Font (TTF)文件而存在安全漏洞。通过诱使用户浏览恶意网站或打开恶意文件，未经身份验证的远程攻击者可利用此漏洞在内核态中执行任意代码。 0 Microsoft Windows RT Microsoft Windows 8 Microsoft Windows 7 Microsoft Windows XP Professional Microsoft Windows XP Home Edition Microsoft Windows Vista Microsoft Windows Storage Server 2003 Microsoft Windows Server 2008 Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Editi Microsoft Windows Server 2003 Datacenter Editi 临时解决方法： * 禁用WebClient服务。 * 在防火墙禁用TCP端口139和445 * 在windows资源管理器内禁用Preview和Details面板 细节请参考微软官方公告 http://technet.microsoft.com/zh-cn/security/bulletin/ms12-078 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS12-078）以及相应补丁: MS12-078：Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2783534) 链接：...
BUGTRAQ ID: 56842 CVE(CAN) ID: CVE-2012-4786 Microsoft Windows是Microsoft开发的Windows是目前世界上用户最多、并且兼容性最强的操作系统。 Microsoft Windows未正确处理TrueType Font (TTF)文件而存在安全漏洞。通过诱使用户浏览恶意网站或打开恶意文件，未经身份验证的远程攻击者可利用此漏洞在内核态中执行任意代码。 0 Microsoft Windows RT Microsoft Windows 8 Microsoft Windows 7 Microsoft Windows XP Professional Microsoft Windows XP Home Edition Microsoft Windows Vista Microsoft Windows Storage Server 2003 Microsoft Windows Server 2008 Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Editi Microsoft Windows Server 2003 Datacenter Editi 临时解决方法： * 禁用WebClient服务。 * 在防火墙禁用TCP端口139和445 * 在windows资源管理器内禁用Preview和Details面板 细节请参考微软官方公告 http://technet.microsoft.com/zh-cn/security/bulletin/ms12-078 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS12-078）以及相应补丁: MS12-078：Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2783534) 链接： http://www.microsoft.com/technet/security/bulletin/MS12-078.mspx 补丁下载： http://www.microsoft.com/en-us/download/search.aspx?q=KB2779030
