微軟 2009 年 10 月安全公告彙總：Windows 與 Office 多項嚴重漏洞修補

本月關鍵公告概覽

微軟 2009 年 10 月釋出多項安全公告，涵蓋 Windows 核心、字體引擎、Active Directory、Office Excel/Word 等元件，多項評等為「嚴重」，建議儘速部署修補程式。

主要公告明細

部署建議

• 優先部署 MS09-065（核心字體漏洞），攻擊向量廣（網頁嵌入字體即可觸發）。
• 啟用 WSUS 或 Windows Update 自動推送，確保全環境覆蓋。
• Office 文件漏洞（MS09-067/068）易透過郵件附件傳播，建議搭配檔案封鎖原則與使用者教育。

註：MS09-064 僅修正 Windows 2000 授權服務漏洞，非核心內核漏洞，請勿混淆。