微軟11月安全更新修復15個Windows與Office漏洞

微軟於11月例行「補丁星期二」發布了6項安全公告，修復Windows、Windows Server及Office套件中的15個漏洞，其中3項被評為「嚴重」級別，其餘為「重要」級別。此次更新涵蓋核心元件、字體解析、Web服務API等關鍵區塊，企業與個人用戶均應盡快部署。

重點公告一覽

MS09-065：Windows核心與字體解析漏洞（嚴重）

此公告修復Windows核心中的3個漏洞，最關鍵的是嵌入式OpenType字體解析漏洞。該漏洞在公告發布前已公開，攻擊者可透過惡意網頁嵌入特製字體，誘使用戶瀏覽即可遠端執行任意程式碼，完全控制受害系統。Shavlik Technologies安全團隊負責人Jason Miller提醒，此漏洞風險極高，建議優先修補。

MS09-063：WSDAPI漏洞（嚴重）

修復Windows Vista SP2與Windows Server 2008 SP2中Web Services on Devices API（WSDAPI）的漏洞。攻擊者若位於同一本地子網，可發送特製封包觸發遠端程式碼執行。雖然攻擊範圍限於區域網路，但企業內網環境仍需重視。

MS09-064：Windows 2000核心漏洞（嚴重）

針對Windows 2000一個秘密回報的核心漏洞，成功利用可讓攻擊者取得系統完全控制權。雖然Windows 2000已停止主流支援，但仍有舊系統運行的環境須立即更新。

其他重要更新

其餘3項「重要」級公告涉及Office、MFC組件等，雖風險相對較低，但仍建議納入修補計畫。完整公告清單可參考微軟安全公告摘要。

部署建議

• 啟用自動更新或透過WSUS/SCCM統一部署。
• 優先修補「嚴重」級漏洞（MS09-065、MS09-063、MS09-064）。
• 驗證修補後系統相容性，特別是依賴舊版字體或Web服務的應用。

定期套用安全更新是維護系統防禦深度的基石，切勿因業務忙碌而延遲修補。