发布日期：2015-09-08
更新日期：2015-09-09

受影响系统：

Microsoft Windows Vista SP2
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012 Gold R2
Microsoft Windows Server 2012 Gold
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows RT Gold
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7 SP1
Microsoft Windows 10

描述：

---

BUGTRAQ  ID: 76563
CVE(CAN) ID: CVE-2015-2506

Windows是一款由美国微软公司开发的窗口化操作系统。

Microsoft Windows某些版本，Adobe Type Manager Library的atmfd.dll实现中存在安全漏洞，本地用户通过构造的OpenType字体，利用此漏洞可造成拒绝服务（系统崩溃）。

<*来源：Microsoft
        Piotr Bania （bania.piotr@gmail.com）
        Allievi
  
  链接：http://technet.microsoft.com/security/bulletin/MS15-097
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-097）以及相应补丁:
MS15-097：Vulnerabilities in Microsoft Graphics  Component Could Allow Remote Code Execution Critical (3089656)
链接：http://technet.microsoft.com/security/bulletin/MS15-097

浏览次数：2176
严重程度：0（网友投票）