CVE:CVE-2017-11832
CNNVD:CNNVD-201711-514
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。Embedded OpenType（EOT）font engine是其中的一个字体引擎组件。
Microsoft Windows中的EOT字体引擎存在信息泄露漏洞。远程攻击者可通过登录系统并打开带有特制字体的文档利用该漏洞读取未公开的数据。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 SP2和2008 R2 SP1，Windows Server 2012。
solution:Upgrade microsoft windows_7 to a higher version than *:sp1,and avoid the version *:sp1; Upgrade microsoft windows_server_2008 to a higher version than *:sp2,r2:sp1,and avoid the version *:sp2,r2:sp1; Upgrade microsoft windows_server_2012 to a higher version than *