受影響系統：涵蓋 Windows NT 4.0 (SP1~SP6a)、Windows 98/SE/Me、Windows 2000 (SP1~SP4)、Windows XP (含 Tablet/Media Center/Embedded 等版本)、Windows Server 2003 全系列。

漏洞詳情

Windows 檔案總管與 IE 瀏覽器在處理超長共享名稱時缺乏正確邊界檢查。遠端攻擊者架設惡意 SMB/Samba 伺服器，構造畸形超長共享名，誘使用戶以總管或 IE 瀏覽該共享資源時，觸發緩衝區溢位，可在進程權限下執行任意代碼。

現狀與建議

• 廠商尚未釋出官方補丁或升級程式。
• 暫時緩解：防火牆封鎖 139/445 端口（SMB 服務），避免連接不可信遠端共享；提高 IE 安全等級，限制 ActiveX/腳本執行。
• 密切關注微軟安全公告，補丁釋出即刻部署。

此漏洞影響範圍極廣，企業與個人用戶均應高度重視，採取臨時防護措施等待官方修補。