CVE-2016-7210

Описание

Уязвимость существует, когда драйвер Adobe Type Manager некорректно обрабатывает специально подготовленные OpenType шрифты. Злоумышленник, успешно эксплуатировавший уязвимость, способен получить информацию, которая может быть использована для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Злоумышленник может использовать несколько способов для эксплуатации уязвимости, например:

• Убедить пользователя открыть специально подготовленный документ.
• Убедить пользователя посетить ненадежный веб-сайт.

Решение

Уязвимость устраняется путем корректировки обработки OpenType шрифтов в драйвере Adobe Type Manager.

Способы защиты

1. Переименуйте ATMFD.DLL

   • Для 32-битных систем:

     1. Введите следующие команды в окне командной строки с правами администратора:
        cd "%windir%\system32" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll
     2. Перезагрузите систему.

   • Для 64-битных систем:

     1. Введите следующие команды в окне командной строки с правами администратора:
        cd "%windir%\system32" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll cd "%windir%\syswow64" takeown.exe /f atmfd.dll icacls.exe atmfd.dll /save atmfd.dll.acl icacls.exe atmfd.dll /grant Administrators:(F) rename atmfd.dll x-atmfd.dll
     2. Перезагрузите систему.

2. Дополнительная процедура для Windows 8 и более поздних версий (отключение ATMFD):

   Примечание: Некорректное использование редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Microsoft не может гарантировать, что проблемы, возникающие в результате некорректного использования редактора реестра, могут быть решены. Используйте редактор реестра на свой страх и риск.

   • Метод 1 (редактирование реестра вручную):

     1. Запустите regedit.exe от имени администратора.
     2. В редакторе реестра перейдите к следующему подпункту (или создайте его) и установите значение DWORD на 1:
        HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD, DWORD = 1
     3. Закройте редактор реестра и перезагрузите систему.

   • Метод 2 (использование управляемого скрипта развертывания):

     1. Создайте текстовый файл с именем ATMFD-disable.reg, содержащий следующий текст:
        Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "DisableATMFD"=dword:00000001
     2. Запустите regedit.exe.
     3. В редакторе реестра нажмите меню Файл, затем выберите Импорт.
     4. Перейдите к созданному файлу ATMFD-disable.reg и выберите его.
     5. Нажмите Открыть, затем нажмите ОК для закрытия редактора реестра.

Влияние способов защиты

Программы, зависящие от технологии встроенных шрифтов, могут отображаться некорректно. Отключение ATMFD.DLL может привести к тому, что некоторые приложения прекратят работать корректно, если они используют OpenType шрифты. Microsoft Windows не поставляет никаких OpenType шрифтов по умолчанию, однако сторонние приложения могут их устанавливать и могут быть затронуты данным изменением.

Как отменить способы защиты

• Для 32-битных систем:

  1. Введите следующие команды в окне командной строки с правами администратора:
     cd "%windir%\system32" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl
  2. Перезагрузите систему.

• Для 64-битных систем:

  1. Введите следующие команды в окне командной строки с правами администратора:
     cd "%windir%\system32" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl cd "%windir%\syswow64" rename x-atmfd.dll atmfd.dll icacls.exe atmfd.dll /setowner "NT SERVICE\TrustedInstaller" icacls.exe . /restore atmfd.dll.acl
  2. Перезагрузите систему.

Дополнительная процедура для Windows 8 и более поздних версий (включение ATMFD):

Примечание: Некорректное использование редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Microsoft не может гарантировать, что проблемы, возникающие в результате некорректного использования редактора реестра, могут быть решены. Используйте редактор реестра на свой страх и риск.

• Метод 1 (редактирование реестра вручную):

  1. Запустите regedit.exe от имени администратора.
  2. В редакторе реестра перейдите к следующему подпункту и установите значение DWORD на 0:
     HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\DisableATMFD, DWORD = 0
  3. Закройте редактор реестра и перезагрузите систему.

• Метод 2 (использование управляемого скрипта развертывания):

  1. Создайте текстовый файл с именем ATMFD-enable.reg, содержащий следующий текст:
     Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "DisableATMFD"=dword:00000000
  2. Запустите regedit.exe.
  3. В редакторе реестра нажмите меню Файл, затем выберите Импорт.
  4. Перейдите к созданному файлу ATMFD-enable.reg и выберите его.
  5. Нажмите Открыть, затем нажмите ОК для закрытия редактора реестра.