RCE آسیب پذیری های صفر روز در کتابخانه Windows Adobe Type Manager به طور فعال مورد سوء استفاده قرار گرفت

مایکروسافت در مورد دو آسیب پذیری جدید در کتابخانه Adobe Type Manager هشدار داده است. علاوه بر این ، طبق اطلاعات آنها ، برخی از مهاجمان در حال حاضر از آنها در حملات هدفمند سوءاستفاده می کنند.

کتابخانه Adobe Type Manager چیست و چگونه آسیب پذیر است

مواقعی وجود داشت که برای دیدن قلم های اختصاصی Adobe در ویندوز ، مجبور بودید نرم افزار دیگری نصب کنید – Adobe Type مدیر این برای کاربران نهایی خیلی راحت نبود ، بنابراین سرانجام ادوبی مشخصات مربوط به فرمت های خود و پشتیبانی از فونت یکپارچه مایکروسافت را در سیستم عامل های خود باز کرد. این چیزی است که کتابخانه Windows Adobe Type Manager برای آن تهیه شده است.

به گفته مایکروسافت ، این مشکل در نحوه مدیریت فونت های کتابخانه با یک قالب خاص – PostScript Adobe Type 1 قرار دارد. یک مهاجم می تواند یک فونت PostScript از نوع 1 را به گونه ای ایجاد کند. این می تواند کد دلخواه را در دستگاه ویندوز اجرا کند. چندین بردار حمله برای سوءاستفاده از آسیب پذیری وجود دارد – مهاجمان می توانند قربانی را متقاعد کنند که یک سند مخرب را باز کند یا به سادگی آن را از طریق "صفحه نمای" مشاهده کند (این اشاره به صفحه دارد. سیستم ، نه یک عملکرد مشابه در Microsoft Outlook

مهاجمان همچنین می توانند از طریق یک پسوند HTTP به نام وب توزیع شده و انتشار (WebDAV) از این آسیب پذیری سوءاستفاده کنند ، که به کاربران امکان می دهد تا روی یک سند همکاری کنند.

مایکروسافت پیشنهاد می کند. برای غیرفعال کردن سرویس WebClient ، که به شما امکان می دهد از این قابلیت ها استفاده کنید و اشاره می کند که این محتمل ترین وکتور حمله از راه دور است.

سیستم های آسیب پذیر

این آسیب پذیری در 40 نسخه مختلف ویندوز 10 ، ویندوز 7 ، ویندوز 8.1 ، ویندوز سرور 2008 ، ویندوز سرور 20 سیستم عامل وجود دارد 12 ، ویندوز سرور 2016 و ویندوز سرور 2019. مشاوره امنیتی مایکروسافت ADV200006 شامل لیست کاملی از سیستم های آسیب پذیر است.

با این حال ، این شرکت توضیح می دهد كه در نسخه های پشتیبانی شده از ویندوز 10 ، یك حمله موفقیت آمیز فقط اجازه خواهد داد كه كدی مخرب در چارچوب ماسهبازی AppContainer با امتیازات و قابلیت های محدود اجرا شود.

آیا راه حل وجود دارد؟

با انتشار این مقاله ، آسیب پذیری موجود در کتابخانه Adobe Type Manager توسط مایکروسافت اصلاح نشده است. با این حال ، مایکروسافت در نظر دارد وصله بعدی سه شنبه را که چهاردهم آوریل است ، منتشر کنید. به محض این که این اتفاق می افتد ، ما پیام را به روز می کنیم.

چه کار کنیم

از طرف ما ، ما پیشنهاد می کنیم از یک راه حل امنیتی مطمئن برای محافظت از ایمیل استفاده کنید (زیرا این رایج ترین روش برای ارسال اسناد مخرب است) و همچنین یک راه حل محافظت از نقطه پایان که می تواند فعالیت های مخرب از جمله سوء استفاده ها را متوقف کند. هر دو وظیفه توسط Kaspersky Endpoint Security for Business پیشرفته قابل مدیریت است. ناگفته نماند که اگر نمی دانید از کجا آمده اند ، بهتر است اسناد و پیوست های ایمیل را باز نکنید.

از آنجایی که هنوز هیچ راه حلی وجود ندارد ، مایکروسافت پیشنهاد می کند از راه حل های زیر استفاده کنید. [صفحاتپیشنمایشوجزئیاتراغیرفعالکنید

  • سرویس Webclient را غیرفعال کنید (که WebDAV را غیرفعال می کند).
  • کتابخانه ATMFD.DLL را غیرفعال کنید.
  • می توانید دستورالعمل های دقیقی درباره نحوه انجام این سه مورد در دستورالعمل های امنیتی مایکروسافت پیدا کنید. لازم به ذکر است که غیرفعال کردن سرویس Webclient منجر به عدم پردازش درخواست WebDAV و نقص برنامه های مبتنی بر WebDAV خواهد شد. همین مورد برای غیرفعال کردن ATMFD.DLL نیز انجام می شود – برنامه هایی که از آن استفاده می کنند در این مورد به درستی کار نمی کنند.

    ! تابع (f، b، e، v، n، t، s) {if (f.fbq) بازگشت؛ n = f.fbq = تابع () n.callMethod؟
    n.callMethod.apply (n ، argument): n.queue.push (آرگومان)}؛ اگر (! f._fbq) f._fbq = n؛
    n.push = n؛ n.loaded =! 0؛ n.version = & # 39؛ 2.0 & # 39 ؛؛ n.queue = []؛ t = b.createElement (e)؛ t.async =! 0؛
    t.src = v؛ s = b.getElementsByTagName (e) [0]؛ s.parentNode.insert قبل از (t ، s)} (پنجره ،
    سند ، & # 39؛ اسکریپت & # 39؛ ، & # 39؛ // connect.facebook.net/en_US/fbevents.js&#39؛)؛
    fbq (& # 39؛ init & # 39؛، & # 39؛ 839281392784015 & # 39؛)؛
    fbq (& # 39؛ track & # 39؛، & # 39؛ PageView & # 39؛)؛
    (function (d، s، id) {var js، fjs = d.getElementsByTagName (s) [0]؛ if (d.getElementById (id)) {Return js = d.createElement (s)؛ js.id = id؛ js.src = "https: / / connect.facebook.net / en_US /all.js"؛ fjs.parentNode.insertBefore (js، fjs)} (سند ، "اسکریپت" ، "facebook-jssdk "))؛ .

    Kaspersky official blog

  • انتی فیلتر antifilter
  •   .  
  • خرید وی پی ان
  •  .  
  • پنل نمایندگی وی پی ان نامحدود پنل vpn
  •   .     .  
  • vpn خرید
  •   .  
  • کلودوی پی ان cloudvpn
  •   .  
  • فیلترشکن
  •   .  
  • دانلود فیلترشکن
  •   .  
  • فیلترشکن سکسی
  •   .  
  • وی پی ان
  •   .     .  
  • فیلتر شکن
  •   .  
  • وی پی ان اپل
  •   . 
  • خرید کریوخرید kerio
  •   .  
  • خرید vpn آی او اس
  •   .  
  • vpn اکانت vpn
  •  .  
  • اکانت فیلترشکن
  •   .  
  • خرید openvpn
  •   .  
  • خرید وی پی ان
  •   .  
  • خرید فیلترشکن
  •   .  
  • خرید speedvpn خرید وی پی ان
  •   .  
  • وی پی ان ویندوز
  •   .  
  • خرید ویپی ان عمده
  •   .  
  • خرید فیلترشکن پروکسی
  •   .  
  • خرید vpn هوشمند وی پی ان
  •   .  
  • خرید vpn ارزان ساکس
  •   .  
  • آنتی فیلتر
  •   .  
  • فیلترشکن برای
  •  .  
  • دانلود vpn دانلود فیلتر شکن
  •   .  
  • لیچر تورنت رایگان
  •   .  
  • مستقیم کننده فایل لیچر رایگان
  •   .  
  • فروش vpn
  •   .    .  
  • خرید فیلترشکن تلگرام
  •   .  
  • خریدپروکسی فیلترشکن جدید
  •   .  
  • خرید ساکس خرید فیلترشکن
  •   .  
  • وی پی ان ارزان
  •   .  
  • تمدید وی پی ان تمدید اکانت
  •   .  
  • وی پی ان ایران vpn
  •   .  
  • vipvpn وی آی پی وی پی ان vip
  •   .  
  • vpn TEH VPN خرید فیلترشکن خرید وی پی ان اکانت کریوvip سایت tehvpn
  •   .  
  • httpوی پی ان پرسرعت
  •   .  
  • خرید وی پی ان هوشمند
  •   .  
  • اکانت وی پی ان نامحدود فیلترشکن ویندوز
  •   .  
  • خرید vpn آی پی ایران
  •   .  
  • وی پی انikev2 کرونا
  •   .  
  • مولتی وی پی ان
  •   .  
  • آموزش میلیونر شدن
  •   .  
  • بهترین فیلترشکن kerio کریو
  •   .  
  • فیلترشکن شادوساکس shadowsocks
  •   .     .     .  
  • خرید iphone وی پی ان آی او اس
  •   .  
  • فیلترشکن آی پی ثابت vpn ای پی ثابت
  •   .  
  • امپراتور وی پی ان emperaturvpn empvpn سایت ویپی ان emptratur vpn
  •   .  
  • وی پی ان wireguard وایرگارد خرید ساکس
  •   .  
  • متین وی پی ان matinvpn
  •   .     .  
  • خرید وی پی ان برتر نت bartarnet vpn
  •   .  
  • پروکسی mtprotoتلگرام ساکس
  •   .     .    .  
  • راهنمای vpn مجانی vpn رایگان
  •   .  
  • فیلترشکن
  •   .  
  • matinvpn متین وی پی ان matin vpn
  •   .  
  • وی پی انمودم vpn برای مودم
  •   .  
  • DNS VPN خرید اکانت dns فیلترشکن پرسرعت DNS وی پی ان
  •   .     .  
  • اسپید وی پی ان Speedvpn خرید vpn خرید فیلترشکن خرید کریو پرسرعت
  •   .  
  • فیلترشکن تلگرام وی پی ان پرسرعت
  •   .  
  • تمدیداکانت وی پی ان تمدید vpn
  •   .  
  • WepnStore فروش انواع فیلترشکن | فروش وی پی ان موبایل و کامپیوتر vpn store
  •   .  
  • وی پی ان ilcvpn آی ال سی فروشگاه فیلترشکن
  •   .  
  • خرید vpn وی پی ان پراکسی NextVPN فیلترشکن Open فیلترشکن VPN فیلترشکن Kerio فیلترشکن Ciscovpn VPN Makers
  •   .  
  • خرید vpn خرید وی پی ان کریو خرید kerio خرید pptp خرید فیلترشکن cisco خرید ikev2
  •   .  
  • weVPN خرید vpn خرید فیلتر شکن خرید وی پی ان
  •   .     .  
  • وی پی ان خرید فیلتر شکن vpn اپلیکیشن vpn
  •   .  
  • خرید فیلترشکن 20speed وی پی ان 20اسپید اکانت خرید 20speed
  •  .  
  • آدرس فیلترباز اکانت وی پی ان filterbaz vpn خرید فیلترشکن باز
  •   .  
  • ویندوز فیلترشکن رایگان فیلترشکن تلگرام nextvpn
  •   .  
  • vpn خرید وی پی ان فیلترشکن پروکسی ساکس تلگرام
  •   .  
  • خرید وی پی ان خرید سیسکو خرید کریو خرید فیلترشکن tehvpn
  •   .  
  • خرید وی پی ان خرید فیلترشکن vpn
  •   .  
  • خرید وی پی ان لایک vpnlike خرید vpn like
  •   .  
  • HIVPNS وی پی ان|خرید اکانت فیلترشکن vpn|vpn ارزان|وی پی ان رایگان
  •   .  
  • hivpn خرید وی پی ان های وی پی ان خرید فیلتر شکن
  •   .  
  • زبرا وی پی ان آنلاین zebravpn خرید وی پی ان
  •   .  
  • خرید vpn خرید فیلترشکن
  •   .     .  
  • بهترین سایت بهترین اپلیکیشن
  •   .  
  • خرید VPN وی پی ان دوکاربره پر سرعت و ارزان Mehr VPN
  •   .  
  • خرید VPN وی پی ان دوکاربره پر سرعت و ارزان Mehr VPN
  •   .  
  • من و وی پی ان خرید فیلترشکن خرید وی پی ان manovpn
  •   .  
  • سینیتیو فیلتر شکن اورجینال خرید اکانت پریمیوم خریدآنتی ویروس
  •   .  
  • TurboVPN خرید VPN پرسرعت vpn خرید vpn توربو وی پی ان
  •   .  
  • خرید وی پی ان گذرآزاد فیلترشکن پروکسی
  •   .  
  • خرید vpn خرید فیلترشکن خرید کریو دیجی وی پی ان
  •   .  
  • وی پی ان ایران ip اختصاصی آی پی ثابت وی پی ان آی پی ثابت خرید وی پی ان ارزان
  •   .  
  • چیتا وی پی ان ChitaVpn خرید vpn وی پی ان خرید فیلترشکن
  •   .  
  • خرید سیم کارت بین المللی ویزاگردی اخذ ویزا شنگن ویزا اوکراین سیم کارت خرید مستر کارت
  •   .  
  • اقامت اروپا ثبت شرکت بین المللی حساب بانکی اروپا پاسپورت آژانس مهاجرت شنگن
  •   .  
  • vpn خرید وی پی ان ترید آی پی ثابت وی پی ان ip اختصاصی
  •   .  
  • نمناک وبگردی تناسب اندام هنرمندان آشپزی اخبار
  •   .  
  • مستر وی پی ان خرید وی پی ان vpn خرید فیلترشکن آی پی اختصاصی
  •   .  
  • فیلترشکن خرید vpn ترید آی پی ثابت وی پی ان خرید پروکسی
  •   .  
  • خرید فیلترشکن خرید VPN بولد وی پی ان
  •   .  
  • خرید آی پی ایران vpn iran وی پی ان ایران vpn با آی پی ایران vpn iran
  •   .  
  • buy vpn buy
  •   .  
  • buy VPN Service cheap VPN Software Buy VPN cheap proxy
  •   .  
  • ipsabet ترید آی پی ثابت vpn آی پی ثابت ترید
  •   .  
  • سایت عبورینگ Obooring VPN خرید VPN خرید فیلترشکن
  •   .  
  • تاج وی پی ان خرید وی پی ان پرسرعت خرید فیلترشکن خرید vpn
  •   .  
  • بهار وی پی ان خرید وی پی ان ارزان vpn پرسرعت آی پی ثابت
  •   .  
  • خرید vpn با ip ثابت خرید vpn خرید فیلتر شکن
  •   .  
  • وی پی ان خرید فیلترشکن خرید ساکس
  •   .  
  • خرید vpn آی پی ثابت وی پی ان ایران نیم بها فیلتر شکن تلگرام ساکس
  •   .  
  • خرید vpn خرید فیلترشکن خرید ip ثابت و اختصاصی Hi VPN
  •   .  
  • hivpn
  • خرید وی پی ان خرید vpn خرید آی پی ثابت فیلترشکن بایو وی پی ان
  •   .     .     .  
  • خرید وی پی ان
  •   .  
  • وی پی ان vpn
  •   .  
  • لایت وی پی ان با ای پی ثابت
  •   .     .  
  • خرید آی پی ثابت خرید vpn با ip ثابت خرید ip ثابت
  •   .  
  • خرید vpn بایننس خرید فیلترشکن وی پی ان ip ثابت
  •   .     .  
  • SNAP VPN خرید اسنپ وی پی ان خرید ساکس تلگرام خرید فیلتر شکن
  •   .     .  
  • اکانت پریمیوم vpn
  •   .  
  • خرید vpn fitnet خرید فیلترشکن فیت نت
  •   .     .     .     .  
  • خرید vpn ثابت
  •   .  
  • vpn خرید وی پی ان
  •   .  
  • وی پی ان
  •   .  
  • خرید وی پی ان
  •   .     .  
  • فیلترشکن موبایل vpn
  •   .  
  • خرید فیلترشکن
  •   .     .  
  • vpn خرید vpn
  •   .     .  
  • وی پی ان
  •   .  
  • خرید وی پی ان
  •   .  
  • خرید VPN خرید وی پی ان
  •   .  
  • فیلترشکن توشه
  •   .     .  
  • وی پی ان کاورنت
  •   .  
  • فیلترشکن پرسرعت amovpn
  •   .  
  • فیلترشکن
  •   .  
  • اکانت وی پی ان ipgozar
  •   .  
  • ویستا وی پی ان
  •   .  
  • خرید VPN با IP ثابت و VPS برای بایننس
  •   .  
  • buy vpn
  •   .  
  • فیلترشکن
  •   .  
  • نصب فیلترشکن
  •   .     .  
  • خرید vpn
  •   .  
  • خرید VPN فیلترشکن
  •   .  
  • vpn خرید وی پی ان
  •   .     .  
  • دانلود فیلترشکن ios
  •   .     .     .  
  • بهترین سایت شرط بندی
  •   .  
  • خرید VPN
  •   .  
  • خرید VPN کانکشن هوشمند وی پی ان
  •   .     .  
  • دور زدن اینترنت ملی
  •   .     .     .  
  • خرید وی پی ان
  •   .  
  • فیلتر شکن
  •   .  
  • وی پی ان
  •   .     .     .     .     .  
  • ایران وی پی ان
  •   .     .     .     .     .     .  
  • خرید فیلترشکن
  •   .  
  • پانیس وی پی ان
  •   .     .  
  • خرید وی پی ان
  •   .     .  
  • keriomaker
  •   .  
  • tiknet
  •   .     .  
  • dey vpn
  •   .     .  
  • dor vpn
  •   .  
  • homa vpn
  •   .  
  • holovpn
  •   .  
  • kimiavpn
  •   .  
  • limoshkan
  •   .  
  • فیلترشکن قوی
  •   .  
  • kevin vpn
  •   .  
  • frogs vpn
  •   .  
  • God vpn
  •   .  
  • آی پی ثابت
  •   .  
  • گذر آنلاین
  •   .  
  • صبا وی پی ان
  •   .  
  • ملی وی پی ان
  •   .  
  • خرید آی پی ثابت
  •   .  
  • خرید وی پی ان همیاران
  •   .  
  • پنل فروش وی پی ان
  •   .  
  • argo vpn
  •   .  
  • port vpn
  •   .  
  • aghaye vpn
  •   .  
  • خرید vpn
  •   .  
  • tiny vpn
  •   .  
  • خرید v2ray vpn
  •   .  
  • hivpn
  •   .  
  • pars vpn
  •   .  
  • اکانت vpn
  •   .  
  • ربات vpn
  •   .  
  • وی پی ان آسان
  •   .  
  • فیلتر شکن ارزان
  •   .