服务器维护网站维护数据维护系统安全配置
专业定制网站企业建站一条龙、软件定制开发、系统集成
稳定虚机备案一条龙，稳定快捷通道
服务理念诚信守诺客户至上专业精神专心贯注

Microsoft Windows OTF格式驱动多个本地权限提升漏洞

作者：黑客防线网安网站维护基地来源：黑客防线网安网站维护基地浏览次数：0

黑客防线网安网讯：
影响版本:
Microsoft Windows XP SP3
Microsoft Windows XP Pro x64版SP2
Microsoft Windows Server 2003 SP2漏洞描述:
BUGTRAQ  ID: 43778,43779
CVE ID: CVE-2010-2740,CVE-2010-2741

影响版本:
Microsoft Windows XP SP3
Microsoft Windows XP Pro x64版SP2
Microsoft Windows Server 2003 SP2漏洞描述:
BUGTRAQ ID: 43778,43779
CVE ID: CVE-2010-2740,CVE-2010-2741

Microsoft Windows是微软发布的非常流行的操作系统。

在处理特制OpenType字体时，OTF格式驱动未正确执行整数计算，且未能正确的分配内存。本地登录的用户可以通过运行特制的应用程序来利用这些漏洞，导致执行任意内核态代码。<*参考
SEBUG安全建议:
厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-078）以及相应补丁:
MS10-078：Vulnerabilities in the OpenType Font (OTF) Format Driver Could Allow Elevation of Privilege (2279986)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-078.mspx?pf=true// sebug.net
为了更全面保护您的电脑安全，防止各种漏洞攻击，黑客防线网安网络推荐您使用网络安全工具瑞星卡卡上网安全助手，该软件是一款基于互联网设计的全新反木马软件，拥有"木马下载拦截"、"木马行为判断和拦截"、"自动在线诊断"三大实用反木马功能，依托瑞星领先的"云安全"（Cloud Security）计划，可有效拦截、防御、查杀各种木马病毒，并能帮助用户自动扫描并修补系统和第三方软件漏洞，优化电脑系统。