微軟承認 Windows 作業系統新發現兩項安全漏洞，並預警可能存在第三項漏洞。漏洞涉及 Windows Metafile (WMF) 圖像格式處理，與先前修補的 WMF 漏洞（MS06-001）屬不同類型。

漏洞詳情

漏洞	影響版本	攻擊向量	影響
WMF 處理缺陷 #1	IE 5.01 + Win 2000、IE 5.5 + Win ME	瀏覽嵌入惡意 WMF 圖像的網頁/HTML 郵件	遠端執行程式碼，完全控制系統
WMF 處理缺陷 #2	Windows XP、Server 2003	同前	遠端執行程式碼

應對建議

1. 升級至 IE 6 SP1 或更新版本：微軟建議此為暫時緩解措施。
2. 停用 WMF 圖像處理：登錄設定 HKEY_CLASSES_ROOT\.wmf 移除關聯，或使用檔案類型管理移除處理常式。
3. 啟用資料執行保護 (DEP)：XP SP2 / Server 2003 SP1 可緩解記憶體損壞攻擊。
4. 套用修補程式：微軟承諾於 2006 年 2 月 14 日（情人節）例行性安全更新日釋出官方修補程式。

背景脈絡

• 2006 年 1 月微軟剛釋出首個 WMF 漏洞修補（MS06-001），屬「零日」緊急修補。
• 新漏洞證明 WMF 格式解析器存在多處缺陷，攻擊面持續存在。
• 企業應啟用 WSUS/SUS 確保修補程式釋出後 48 小時內完成部署驗證。

WMF 格式歷史悠久、結構複雜，早期設計未考慮惡意樣本防禦。微軟正逐步淘汰舊版圖像格式處理器，建議應用程式開發者遷移至較安全的 GDI+ / WIC API。