Microsoft Windows Uniscribe字体解析远程代码执行漏洞(CVE-2013-3181)(MS13-060)

BUGTRAQ ID: 61697 CVE(CAN) ID: CVE-2013-3181 Uniscribe是微软公司开发的Windows操作系统为正确演示Unicode文字而开发的组件。系统的核心是一个名为USP10.DLL的DLL。 受影响Microsoft Windows版本处理OpenType字体时，Unicode Scripts Processor存在远程代码执行漏洞，成功利用此漏洞造成内存破坏，攻击者以当前用户权限执行任意代码。 0 Microsoft Windows XP Professional Microsoft Windows XP Home Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Storage Server 2003 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： * 修改usp10.dll上的ACL。 * 禁用IE中支持解析嵌入式字体。 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS13-060）以及相应补丁: MS13-060：Vulnerability in Unicode Scripts Processor Could Allow Remote Code Execution (2850869) 链接：http://technet.microsoft.com/security/bulletin/MS13-060