事件回顧
時間： 2006 年 8 月 (美國當地時間上周四)。
觸發條件： 安裝 MS06-040 (修補遠端程式碼執行漏洞) 後，運行需大量記憶體的應用程式 (如 Microsoft Business Solutions Navision 3.7)，32 位版 Windows Server 2003、Windows Server 2003 SP1、Windows XP Professional x64 Edition 可能崩潰。
微軟回應
- 開發 Hotfix (KB 923XX) 專門修正此回歸問題。
- 採需求分發模式：僅提供給聯繫技術支援並確認受影響的客戶，不公開於 Windows Update/Download Center。
- 強調：僅 32 位應用程式在 64 位系統上運行時觸發，純 64 位應用不受影響。
背景：MS06-040 為何必裝？
- 修補 Server 服務漏洞 (CVE-2006-3439)，可被遠端未經驗證攻擊者利用執行任意程式碼。
- SANS Internet Storm Center 警告：已出現利用此漏洞的蠕蟲，強烈建議儘快安裝。
- 屬「關鍵」等級更新，延遲安裝風險極高。
同期另一問題補丁：MS06-042
- 問題：安裝後訪問特定類型網站導致 IE 崩潰。
- 微軟承諾：2006 年 8 月 22 日重新發布修正版 MS06-042。
給管理員的行動建議
- 先評估風險： 環境中是否運行 32 位大型記憶體應用 (Navision、舊版 ERP、資料庫客戶端等)？
- 若無上述應用： 直接部署 MS06-040，風險遠低於不修補被蠕蟲感染。
- 若有上述應用： 聯繫微軟支援取得 Hotfix，先在測試環境驗證，確認無副作用後再推廣生產環境。
- 同步關注 MS06-042 修正版發布，計劃部署窗口。
- 建立 補丁管理流程：測試 → 灰度 → 全量 → 驗證 → 回滾預案，避免單一補丁癱瘓業務。
結語
補丁品質問題並非微軟獨有，但「為補丁打補丁」凸顯了企業級補丁管理的複雜性。建立標準化測試驗證流程、保持與廠商技支溝通、準備快速回滾機制，是平衡「及時修補」與「業務連續性」的關鍵。