Microsoft, 긴급 보안 업데이트 KB3079904

Microsoft는 오늘 비상 대역 외 릴리스Windows Vista 이상 (Windows RT 및 서버 포함) 용 중요 업데이트 KB3079904 자동 업데이트가 설정되어 있지 않은 경우 가능한 빨리 Windows Update를 수동으로 실행하고 시스템이 패치되어 있는지 확인하십시오.

Microsoft에 따르면 : "이 보안 업데이트는 사용자가 특수 제작 된 문서를 열거 나 포함 된 OpenType 글꼴이 포함 된 신뢰할 수없는 웹 페이지로 이동하는 경우 원격 코드 실행을 허용 할 수있는 Windows의 취약점을 해결합니다."

Microsoft 보안 권고 사이트는 추가 세부 사항을 제공합니다.

원격 코드 실행 취약점이Windows Adobe Type Manager 라이브러리가 특수하게 조작 된 OpenType 글꼴을 부적절하게 처리하는 Microsoft Windows 이 취약점을 성공적으로 악용 한 공격자는 영향을받는 시스템을 완전히 제어 할 수 있습니다. 그런 다음 공격자는 프로그램을 설치할 수 있습니다. 데이터를 보거나 변경 또는 삭제합니다. 전체 사용자 권한으로 새 계정을 만들 수도 있습니다.

마이크로 소프트는 아직 공격을 받고있는 고객을 알지 못했지만 오늘이 패치를 발표했기 때문에 심각한 문제가 있다고 생각합니다.