微軟 3 月補丁日修復 23 個漏洞：涵蓋 IE、Windows 7/8、Silverlight，含 IE 9/10 零日漏洞

微軟如期發布 3 月安全更新，累計修復 23 個漏洞，覆蓋 Windows 全平台、Internet Explorer、Silverlight 元件。此前曝光的 IE 9/10 零日漏洞亦在本次修復範圍內。

主要更新公告

• MS14-012 (2925418)：IE 累積性安全更新，修復 18 個漏洞，覆蓋 IE6-IE11，含零日漏洞。
• MS14-013 (2929961)：DirectShow 遠端程式碼執行漏洞。
• MS14-014 (2930275)：Windows 核心模式驅動程式權限提升漏洞。
• MS14-015 (2934418)：SAMR (Security Account Manager Remote) 協定安全功能繞過漏洞。
• MS14-016 (2932677)：Silverlight 安全功能繞過漏洞。

部署建議

1. 開啟「Windows Update」自動安裝（建議）。
2. 企業環境透過 WSUS/SCCM 測試後分階段部署。
3. 若系統已停止支援（如 XP、Vista RTM），請規劃升級或隔離措施。

及時修補是降低資安風險最具成本效益的手段。