微軟 11 月安全更新修補 15 個漏洞：核心字體解析、WSDAPI、內核提權等關鍵風險

微軟 2009 年 11 月例行性安全更新（Patch Tuesday）發布 6 個公告，修補 Windows、Office、Windows Server 共 15 個漏洞，其中 3 個「嚴重」、3 個「重要」。最關鍵為 MS09-065（核心 OpenType 字體解析遠端執行碼）、MS09-063（WSDAPI 遠端執行碼）、MS09-064（Win2k 內核提權）。建議立即部署更新。

公告摘要

重點漏洞深度解析

MS09-065：OpenType 字體解析遠端執行碼（最關鍵）

• 攻擊向量：惡意網頁內嵌 EOT 字體、Office 文件內嵌字體、PDF 內嵌字體。
• 觸發條件：使用者瀏覽網頁/開啟文件 → 系統自動解析字體 → 觸發 win32k.sys 核心模式缺陷。
• 影響：已遭實際攻擊利用，攻擊者可取得 SYSTEM 權限完全控制電腦。
• 緩解因素：需使用者互動（造訪網頁/開檔），非蠕蟲式自動傳播。

MS09-063：WSDAPI 遠端執行碼

• 僅影響 Vista SP2 / Server 2008 SP2。
• 攻擊者需位於同一本地子網發送特製 UDP 封包至埠 5357（WSDAPI 預設）。
• 企業環境風險較高，建議防火牆封鎖埠 5357 或套用更新。

MS09-064：Windows 2000 內核提權

• Win2k 已停止主流支援（2010/7/13 結束延伸支援），此更新屬例外釋出。
• 若仍有 Win2k 系統上線，務必安裝。

部署建議

1. 啟用 Windows Update 自動更新，或透過 WSUS/SCCM 統一部署。
2. 優先部署 MS09-065、MS09-063、MS09-064（嚴重等級）。
3. Office 用戶務必套用 MS09-062（RTF/OLE 漏洞攻擊面大）。
4. IE 用戶套用 MS09-060，並考慮升級至 IE 8/9/11 或 Edge。
5. 安裝後重新開機，確認更新歷程記錄無錯誤代碼（如 8007f0f4、FFFFFFFF）。

結語

11 月更新修補多個已遭實戰利用的關鍵漏洞，尤其是核心字體解析與 WSDAPI。拖延修補 = 裸奔。請立即安裝，守住系統安全防線。