Microsoft Security Bulletin MS09-065

*   Microsoft Windows 2000 Server Service Pack 4

*   Windows XP Service Pack 2 及 Windows XP Service Pack 3

*   Windows XP Professional x64 Edition Service Pack 2

*   Windows Server 2003 Service Pack 2

*   Windows Server 2003 x64 Edition Service Pack 2

*   Windows Server 2003 SP2 for Itanium-based Systems

*   Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

*   Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

*   適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

*   適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

*   適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

Microsoft Windows 2000 Server Service Pack 4

Windows XP Service Pack 2 及 Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP2 for Itanium-based Systems

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

*   這個資訊安全公告更新可解決 Windows 核心中數個未公開報告的弱點。 如果使用者檢視了蓄意製作之內嵌 OpenType (EOT) 字型所顯示的內容，最嚴重的弱點可能會允許遠端執行程式碼。 若是網頁式攻擊，攻擊者必須架設網站，其中包含嘗試利用此弱點時必須使用的蓄意製作內嵌字型。 此外，受侵害的網站以及接受或存放使用者提供之內容的網站裡，也可能包含蓄意製作以利用本弱點的內容。 攻擊者並不能強迫使用者造訪蓄意製作的網站， 而是引誘使用者自行前往，一般的做法是設法讓使用者按一下電子郵件或 Instant Messenger 訊息中通往攻擊者網站的連結。

*   Microsoft 尚未找到此項弱點的任何因應措施。