微軟修補26個Windows及Office漏洞
新聞來源:
ITHOME這次被列為最應優先部署的安全更新，修補DirectShow中的一個重大漏洞，微軟估計在30天內就可看到針對該漏洞的攻擊程式。文/陳曉莉 (編譯)
微軟在本周二（2/9）的例行性修補中釋出13個安全更新，總計修補26個漏洞，其中有11個安全更新影響 Windows，並有2個影響Office。
被微軟列為必須優先部署的5個重大（Critical）更新分別是MS10-006、MS10-007、MS10-008、MS10-013及MS10-015。其中，
MS10-013被列為最應優先部署的安全更新，修補DirectShow中的一個重大漏洞，當使用者開啟一個惡意的AVI檔案時，駭客就有機會取得使用者權限並執行遠端程式攻擊。微軟估計在30天內就可看到針對該漏洞的攻擊程式。
MS10-006修補的是2個SMB Client漏洞，SMBClient為一可用來連結網路檔案分享功能的系統，駭客得以建立一個惡意伺服器，並引導Client系統連結，或是回應一個SMB要求以進行中間人攻擊，微軟認為相關攻擊較可能導致服務中斷（DoS）而非遠端程式攻擊。MS10-006影響Windows Vista及Windows Server2008以外的所有作業系統。
MS10-007修補一個Windows Shell Handler漏洞，影響較舊的Windows 2000、Windows XP及Windows Server2003等作業系統。微軟說明，當瀏覽器傳遞一個惡意的資料並透過Windows Shell Handler以啟動ShellExecuteAPI功能時，就可能導致遠端程式攻擊。
MS10-008則是一個針對ActiveX Kill Bits的累積更新，影響所有作業系統版本。當使用者造訪一個實例化IE ActiveX control的惡意網頁時，就可能導致遠端程式攻擊。
MS10-015修補Windows Kernel中的兩個漏洞，相關漏洞可導致權限擴張，前提是必須先有效登入使用者系統，雖然攻擊門檻較高，但微軟發現其概念性驗證程式已被公開，因此建議使用者率先更新。（編譯/陳曉莉）
