法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_HighTech/
https://activity.twcert.org.tw/2026/index.htm

觀點

您現在位置 : 首頁  > 觀點

微軟Office、Firefox瀏覽器 各爆發0-Day漏洞

2009 / 07 / 20
吳依恂整理
微軟Office、Firefox瀏覽器 各爆發0-Day漏洞
微軟再度爆發Microsoft Office Web元件控制項漏洞，該弱點將允許攻擊者可遠端執行程式碼，微軟並發佈了KB973472修補程式。該漏洞可能會影響Office 2000版本以後的Office軟體，除了更新修補程式，亦可考慮移除該元件。

微軟指出，部分網站所提供的廣告連結，或是使用者所上傳的內容中，若隱藏攻擊該安全風險的惡意程式，瀏覽該網站或網頁的使用者便會觸發該攻擊程式，而使駭客獲取本機使用者權限。微軟表示，尚未發現攻擊者可以透過強制轉址方式，迫使使用者存取此類惡意網站，但使用者應盡速更新修補程式。

而就在差不多的時間點，7月中，Mozilla Firefox 3.5也被發現重大的JavaScript弱點，問題的發生點在於JavaScript的編譯器－(JIT, Just-in-time )，用戶可暫時關閉，不過卻也可能造成該瀏覽器的JavaScript效能降低。

弱點漏洞Office微軟MozillaFirefox0 Day零時差3.5JavaScriptJITKB973472修補程式遠端執行

最新活動

2026.11.03
2026.11.17
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開，未經驗證即可遠端執行程式碼
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開，未經驗證即可遠端執行程式碼


文章推薦

OpenAI「對話壓縮」功能可繞過推理保護，外洩模型隱藏推理內容
OpenAI「對話壓縮」功能可繞過推理保護，外洩模型隱藏推理內容
漏洞公開平均 3 天就遭利用！Rapid7 季報：71% 的利用行為發生在一週內
漏洞公開平均 3 天就遭利用！Rapid7 季報：71% 的利用行為發生在一週內
烏克蘭示警大華監視設備經「Easy4IP」遭遠端入侵，可預測序號與弱密碼成突破口
烏克蘭示警大華監視設備經「Easy4IP」遭遠端入侵，可預測序號與弱密碼成突破口
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.