安全研究
安全漏洞
Microsoft Windows Embedded OpenType字体引擎信息泄露漏洞（CVE-2017-11835）
发布日期：2017-11-15
更新日期：2017-11-15
受影响系统：Microsoft Windows Server 2008
Microsoft Windows 7
描述：
CVE(CAN) ID:
CVE-2017-11835
Microsoft Windows是流行的计算机操作系统。
Microsoft Windows Embedded OpenType (EOT)字体引擎未正确解析嵌入式字体，在实现上存在信息泄露安全漏洞，可使攻击者获取敏感信息。
<*来源：Wayne Low
链接：
http://technet.microsoft.com/security/bulletin/November 2017 Security Updates
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（November 2017 Security Updates）以及相应补丁:
November 2017 Security Updates：2017 11月份安全更新Security Updates
链接：
http://technet.microsoft.com/security/bulletin/November 2017 Security Updates
浏览次数：1578
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
