微軟下周二釋出 9 項安全公告修補 13 漏洞，4 級嚴重含 DLL 劫持風險

微軟宣佈下周二（補丁日）發布 9 項安全公告，修補共 13 個漏洞，涵蓋 Windows、Office、IIS。

嚴重等級分布

• 嚴重：4 個（Windows XP/2003/Vista、IIS、Office）
• 重要：9 個（Windows 7/Server 2008 R2 等）

焦點：DLL 劫持漏洞

專家預測公告將修補 Windows 處理 DLL 載入順序缺陷，駭客已利用此漏洞攻擊。微軟先前釋出 Fix it 臨時緩解方案，但根本修補需安裝補丁。

業界觀點

• Qualys CTO Wolfgang Kandek：補丁將解決 DLL 劫持，但第三方軟體同類問題需廠商自行修補，用戶須主動防禦。
• 微軟已終止 XP SP2 支援，建議 XP 用戶升級 SP3 或 Win7。