微軟修復 Windows 三大漏洞：MS11-002 危急級、MS11-001 重要級（含 XP/Vista/Win7）

微軟例行性安全更新修復三個漏洞，尚無已知攻擊利用：

公告一：MS11-002（危急級）

• 修復微軟資料存取元件 (MDAC) 兩個漏洞：一個「危急」、一個「重要」。
• 攻擊向量：用戶瀏覽惡意網頁 → 遠端執行程式碼 → 完全控制電腦。
• 受影響系統：Windows XP、Server 2003、Vista、Server 2008、Windows 7、Server 2008 R2（含 32/64 位元）。

公告二：MS11-001（重要級）

• 修復 Windows 備份管理員漏洞：開啟與偽造程式庫同目錄下的合法備份檔 → 遠端程式碼執行。
• 利用條件：需存取不受信任的遠端檔案系統或 WebDAV 共享。
• 受影響：32/64 位元 Vista SP1/SP2。

補充更新

• 更新 CSS 相關安全公告 2488013，新增一項緩解方案。
• 未修復：IE 0-day 漏洞、Windows 圖形轉譯引擎漏洞（後續補丁處理）。

建議立即透過 Windows Update 或 Microsoft Update 安裝修補程式，確保系統安全。