微軟 11 月安全公告：修補 15 件漏洞含 3 件嚴重級內核/字型/授權漏洞

微軟 2009 年 11 月 Patch Tuesday 釋出 9 份安全公告，修補 Windows、Office、Windows Server 共 15 個漏洞，其中 3 件評為「嚴重」，其餘為「重要」。核心修補內核字型解析、WSDAPI、授權記錄服務遠端程式碼執行漏洞。

三大嚴重級公告

1. MS09-065 (KB969947) — Windows 內核嵌入式 OpenType (EOT) 字型解析漏洞。攻擊者誘導用戶瀏覽含惡意字型網頁，可遠端執行任意程式碼。漏洞公開前已被利用**，風險極高。影響 Win2000 SP4 ~ Vista SP2/Server 2008 SP2 全版本。
2. MS09-064 (KB974783) — Windows 2000 授權記錄服務器 (License Logging Server) 遠端程式碼執行。發送特製網路封包即可完全控制受害系統。僅影響 Win2000 SP4。
3. MS09-063 (KB973565) — Windows Vista/Server 2008 Web Services on Devices API (WSDAPI) 漏洞。本地子網攻擊者發送特製封包可遠端執行程式碼。影響 32/64 位元 Vista SP2/Server 2008 SP2。

重要級公告摘要

• MS09-066 (KB973309) — AD/ADAM/AD LDS LDAP 堆疊耗盡導致拒絕服務。
• MS09-067 (KB972652) — Office Excel 多個遠端程式碼執行（開啟惡意 .xls）。
• MS09-068 (KB976307) — Office Word 遠端程式碼執行（開啟惡意 .doc），可完全控制系統。
• MS09-069~071 — Office 相容性套件、Word/Excel Viewer、Mac Office 2004/2008 同類漏洞。

部署建議

1. 啟用 Windows Update 自動安裝，或 WSUS/SCCM 企業部署。
2. 優先部署 MS09-065（內核字型）、MS09-068（Word），風險最高。
3. Office 檔案開啟前啟用「受保護的檢視」（Office 2010+）或檔案驗證增效工具（OFV）。
4. IE 當月漏洞（Pwn2Own 利用）未包含在本月公告**，需關注後續帶外更新。

及時修補是企業與個人資安防線的基石，建議建立「月例修補日」SOP，確保 72 小時內完成關鍵更新部署。