前些天才刚刚曝出一个Windows 10史诗级漏洞CVE-2020-0796,被微软评为“Critical”高危级别,让人不寒而栗。
紧接着在3月23日,微软又披露了一个全新的Windows系统高危漏洞,影响所有受支持的Windows版本,并且目前被黑客通过“有限的针对性攻击”加以利用。
该漏洞涉及与Windows字体有关的Adobe Type Manager库,微软表示攻击者可以通过多种方式利用此漏洞,例如欺骗用户打开特制文档或在Windows预览窗格中查看它。
该漏洞同样被评为“Critical”高危级别,是微软最高的漏洞级别。
当前没有可用的修复程序来修补漏洞,不过微软表示将会在下一个星期二补丁(4月14日)推送更新解决该问题。
微软还提供了一些临时解决办法,比如在Windows资源管理器中禁用“预览窗口”和“详细信息窗口”。