远程 Windows 主机受到多种漏洞的影响：

- 由于 Windows DirectWrite 库对 OpenType 字体的处理不正确，存在信息泄露漏洞。远程攻击者可通过诱使用户打开文件或访问包含特别构建 OpenType 字体的网站，利用此漏洞，从而导致敏感信息泄露。(CVE-2015-1670)

- 由于 Windows DirectWrite 库对 TrueType 字体文件的处理不正确，存在远程代码执行漏洞。远程攻击者可通过诱使用户打开特别构建的文档，或访问包含特别构建 TrueType 字体文件的网站，利用此漏洞，从而导致在当前用户的上下文中执行任意代码。(CVE-2015-1671)

检测

MS15-044：Microsoft Font 驱动程序中的漏洞可允许远程代码执行 (3057110)

high Nessus 插件 ID 83440

未找到变更日志