12月份早些时候,作为当月"Patch Tuesday"(星期二补丁)的一部分,微软为其软件产品发布了一系列的安全更新。然而,这些更新中的某一个有些问题,微软不得不重新发行补丁来进行修复。
根据Infoworld.com的报道称,有问题的这个补丁的官方名称为MS12-078/KB 2753842,而该补丁原本是用来修复微软的OpenType Compact Font Format驱动的。
KB2753842是为了修复OpenType压缩字体格式(Compact Font Format,CFF)驱动程序中的一个秘密报告的漏洞,该漏洞可能允许权限提升。微软面向所有版本Windows用户推送了该补丁,包括Windows 8和Windows RT。
KB2753842解决了一个安全问题却带来了另一个让人头疼的问题,它会导致系统上的某些字体无法工作。
这个问题影响众多产品,包括CorelDRAW、QuarkXpress、Adobe Flash、Serif PagePlus、FlexiSign以及微软自己的Excel、PowerPoint。
卸载该补丁就能恢复无法使用的字体,但是这也会让你处在风险之中。
微软在几天前承认,"在受到影响的Windows版本中,2753842补丁的早期版本,有个关于呈现在应用程序中的OTF (OpenType 字体)问题,比如PowerPoint"。其随后发布了一个新版本的补丁,用来修正字体的问题。
若用户已经在电脑上安装了这个补丁,Windows的自动更新功能会提示你安装该补丁的修正版本。顺便提一下,目前为止还没有黑客利用该漏洞的报道。