发布日期：2003-01-06
更新日期：2003-01-10

受影响系统：

Microsoft Windows XP
Microsoft Windows 2000

描述：

---

OpenType字体是由美国Adobe Systems和美国微软件共同开发的新字体标准。

特殊的OpenType字体可导致Windows重新启动，本地攻击者可以利用这个漏洞进行拒绝服务攻击。

利用特殊的OpenType字体文件，当被默认字体查看器(fontview)打开时，可导致Window重新启动。

攻击者可以利用WEB页或者以附件形式发送恶意字体文件，诱使用户打开，使目标用户系统重新启动。

<*来源：Andrew （aconnell@xtra.co.nz）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104188799132275&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

测试字体文件可从如下地址下载：

http://archives.neohapsis.com/archives/bugtraq/2003-01/att-0041/01-restart.otf

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：4024
严重程度：0（网友投票）