Windows TrueType字體處理引擎存在嚴重漏洞（江民率先開發漏洞防禦方案）－我是江民達人!!

微軟於11月5日發佈安全警報稱，Windows系統組件TrueType字體處理引擎中存在一個漏洞（CVE-2011-3402），成功利用此漏洞的攻擊者可在核心模式下運行任意代碼、安裝任意程序、查看或刪除指定數據，或者創建完全權限的賬戶。目前微軟已經監測到利用此漏洞進行的攻擊事件。受影響的系統列表如下：

Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2（服務器核心安裝方式不受影響）
Windows Server 2008 for x64-based Systems Service Pack 2（服務器核心安裝方式不受影響）
Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1（服務器核心安裝方式不受影響）
Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1

針對這一漏洞，微軟稱將以定期或不定期的方式發佈安全更新進行修復。在正式更新發佈之前，一同以往微軟發佈了臨時解決方案供用戶緩解漏洞所造成的威脅。

1.強力推薦：安裝江民殺毒軟件KV2011。

江民殺毒軟件率先針對此漏洞開發了防禦方案，並因此得到微軟官方的認可。詳情參見 http://technet.microsoft.com/en-us/security/advisorymapp

KV2011(32bit)下載點(RAR) 適用於32位元Windows作業系統版本