Windows ExplorerはInternet Explorerとは違う（キリ） - wakatonoの戯れメモ

またも新たな脆弱性…。 「Type 1 Font Parsing Remote Code Execution Vulnerability」ですか… この脆弱性は、 Adobe Type Manager Libraryに存在しており、悪意ある細工がなされたファイルが置かれたフォルダをExplorerで開くと、コードが実行される「かも」という剣呑な代物。なぜ「かも」としているのか？については後述する。 ADV200006 | Type 1 Font Parsing Remote Code Execution Vulnerability https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200006 （こちらは英語版） https://portal.msrc.microsoft.com/ja-jp/secu

[tetsutalow]

Adobe Type1 Fontのレンダラなんて使われどころ少なそうに思ってたが、エクスプローラのプレビューで使われちゃうのでフォルダ開くだけで攻撃が成立しちゃうんだな…

[IGA-OS]

なかなかに防ぐの面倒だなこりゃ