微軟本月修補星期二釋出 16 項安全更新，其中一項漏洞（CVE 編號未公開）竟從 Windows 95 時代延續至今，長達 19 年。IBM 安全研究團隊於今年 5 月發現此「重大弱點」，可被惡意利用遠端執行程式碼，控制任意電腦。
漏洞關鍵點
- 影響範圍極廣：Windows 95 至最新版本所有版本均受影響，代碼從未被審查修正。
- 攻擊向量：屬於遠端程式碼執行 (RCE) 類別，為 Windows 漏洞最常見利用方式。
- 負責任揭露：IBM 未公開技術細節，配合微軟修補流程，避免零時差攻擊。
本月更新摘要
- 共 16 項更新：5 項「關鍵」、9 項「重要」、2 項「中等」。
- 涵蓋 Windows、Office、IE、.NET Framework、開發者工具等元件。
- 其中 MS14-068、MS14-075 兩項延後釋出，標註「釋出日期待定」。
建議：立即透過 Windows Update 安裝所有可用更新，並啟用自動更新確保持續防護。
