Апдейт Microsoft привёл к исчезновению шрифтов OpenType

Специалисты корпорации Microsoft как обычно выпустили ежемесячный апдейт безопасности, который закрывает несколько свежих уязвимостей в ОС Windows и ПО. На этот раз наиболее опасной стала уязвимость, связанная с некорректной обработкой таких шрифтов как OpenType и TrueType. Злоумышленники используют данные уязвимости, чтобы сгенерировать шрифт, с помощью которого и осуществляется эксплойт системы. Таким образом хакеры получают удалённый код, что возможно во всех последних версиях ОС. Вредоносный шрифт можно внедрить в любой документ или на веб-страницу. По словам экспертов, уязвимость чрезвычайно опасная, поэтому разработчики присвоили апдейту статус критического, рекомендуя немедленно установить его на все системы.

Но уже через пару дней проявились негативные эффекты. Многие пользователи стали жаловаться, что в программах пропали шрифты Type 1, причём появилась проблема именно после установки апдейта. У одного из сисадминов шрифты пропали сразу на 338 компьютерах. Подозрение пало на апдейт Microsoft, особенно учитывая массовость «глюка». Недавно выяснилось, что апдейт MS12-078 оказался бракованным и во многих приложениях приводит к исчезновению шрифтов OpenType. В основном это такие программы как CorelDraw, PowerPoint и QuarkExpress. Представители корпорации признала проблему с драйвером CFF — Windows OpenType Compact Font Format. Но пока что решение проблемы отсутствует. В настоящее время единственным способом возвращения шрифтов обратно в документы является откатка апдейта MS12-078.