JVNVU#316553
Microsoft Windows の TrueType フォント解析処理に脆弱性

Microsoft Windows には、TrueType フォントの解析処理に脆弱性が存在します。

• Microsoft Windows

Microsoft Windows のカーネルには、TrueType フォントの処理を含む画像処理用のドライバ (W32.sys) が含まれています。このドライバには、文書やウェブページなどに埋め込まれた TrueType フォントの処理に脆弱性が存在します。

なお、Microsoft によると、本脆弱性を使用した攻撃が行われているとのことです。

細工された TrueType フォントが埋め込まれた文書やウェブページなどを開くことで、カーネルモードで任意のコードを実行される可能性があります。

アップデートする
2011年12月14日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS11-087) をもとにアップデートしてください。

ワークアラウンドを実施する
対策が提供されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

• T2EMBED.dll へのアクセスを制限する
  詳しくは、Microsoft が提供する情報 (マイクロソフト サポート技術情報 2639658) をご確認ください。