事件回顧
微軟於 2013 年 1 月發布超週期安全公告 MS13-008 (KB2794220)，緊急修補 Internet Explorer 6、7、8 中一個嚴重的遠端程式碼執行漏洞 (CVE-2012-4792)。此漏洞已遭駭客在駭客攻擊中利用（零時差攻擊），雖然受害用戶比例極低，但風險極高。
漏洞技術細節
- 影響版本： Internet Explorer 6、7、8（IE 9、IE 10 不受影響）。
- 漏洞類型： 記憶體損毀導致遠端程式碼執行。
- 成因： IE 在存取記憶體中已被釋放或未正確配置的物件時，處理方式存在缺陷，攻擊者可透過精心構造的網頁誘使用戶瀏覽，在當前使用者權限下執行任意程式碼。
- 攻擊向量： 駭客架設惡意網頁，誘騙使用者點擊連結（透過電子郵件、即時通訊等）。
微軟建議採取行動
- 優先升級瀏覽器： 強烈建議 IE 6/7/8 使用者升級至 IE 9 或 IE 10（Windows 7/8 內建），從根本消除漏洞。
- 安裝安全更新： 若暫時無法升級，請立即透過 Windows Update 安裝 KB2794220 更新。
- Fix it 緩解措施： 微軟先前提供「Fix it 50960」臨時解決方案，已安裝者無需移除，直接安裝正式更新即可。
企業部署建議
- 透過 WSUS、SCCM 或群組原則大規模部署更新。
- 啟用「增強式保護模式」（IE 10+）與「AppContainer」沙箱機制提升防禦深度。
- 考慮部署 EMET (Enhanced Mitigation Experience Toolkit) 緩解記憶體損毀類攻擊。
結語
此次超週期更新凸顯舊版瀏覽器的風險。對於仍須相容舊版 Web 應用的企業，建議採用「企業模式」(Enterprise Mode) 或虛擬化方案隔離風險，並規劃淘汰 IE 6/7/8 的時間表。