Во всех актуальных версиях Windows обнаружилась серьезная уязвимость, позволяющая злоумышленникам получить удаленный контроль над компьютером. Microsoft уже выпустила для нее срочное исправление, которое следует оперативно установить через Центр обновления Windows.
Исправление получили клиентские операционные системы Windows Vista, Windows 7/8/8.1, Windows RT, Windows 10, а также серверные начиная с версии Windows Server 2008. Есть основания полагать, что затронуты также Windows XP и Windows Server 2003, но для них, естественно, никаких обновлений нет.
Уязвимость найдена в библиотеке Windows Adobe Type Manager и связана с обработкой шрифтов OpenType. Злоумышленники могут создать специальный сайт или документ, содержащий определенные типы шрифтов, и через него получить возможность запуска программного кода на компьютере пользователя.
Это даст им возможность устанавливать вредоносное ПО, уничтожать или подменять данные и даже создавать учетные записи администратора. Впрочем, о случаях эксплуатации данной уязвимости пока не сообщается.
