多款知名 Windows 程式爆出 DLL 預載入漏洞：Office、Firefox、Photoshop 等逾 200 應用受影響

比利時 Corelan.be、法國 VUPEN 相繼公開受 DLL 預載入攻擊影響的應用程式清單：

• Microsoft Word 2007、PowerPoint 2010、Visio 2003
• Mozilla Firefox、Adobe Photoshop
• Acros Security 早報告超過 200 款程式受影響
• Rapid7 釋出偵測工具協助用戶辨識

攻擊原理

應用程式載入 DLL 時未指定完整路徑，攻擊者將惡意 DLL 放置於當前工作目錄或 WebDAV 共享資料夾，程式啟動時誤載惡意 DLL 導致任意程式碼執行。

微軟回應與緩解措施

• 指導開發者使用 SetDllDirectory、LoadLibraryEx 等安全 API 避開風險。
• 用戶端緩解：封鎖 TCP 139/445 埠、停用 WebDAV Client 服務。
• 各應用程式廠商須自行釋出更新修補。