安全更新出狀況　微軟將重新修補游標漏洞

在緊急釋出ANI動態游標漏洞之後，由於安全更新影響了某些第三方應用程式，微軟在上周五（4/6）表示，本周二（4/10）的例行性修補日中將釋出修補MS07-017的小型修補程式（hotfix），。

微軟提早在上周二發表的MS07-017安全通報修補了視窗作業系統中的7個漏洞，其中主要修補的是處理動態游標檔案（.ani）的漏洞，不過，該修補程式卻導致其他第三方應用程式無法正確執行，受影響的應用程式涵蓋Realtek HD Audio Control Panel、影音擷取及轉檔工具CD-Tag、稅務計算工具ElsterFormular及檔案壓縮工具TUGZip等。

其中，微軟在上周二就已釋出hotfix來解決MS07-017對Realtek產品所造成的問題。微軟安全回應中心計畫經理Christopher Budd在部落格中表示，在釋出MS07-017後，發現其他受影響的第三方應用程式，在安裝MS07-017後這些應用程式可能無法啟動，而且會收到「系統DLL重新分配不正確，應用程式將不會正確執行」的錯誤訊息。

此一MS07-017修補程式與第三方應用程式不相容的問題主要發生在Windows XP SP2系統上。Christopher Budd說明，微軟在周二針對一般使用者釋出的自動更新將會主動偵測使用者電腦上是否有安裝這些可能導致衝突的軟體再進一步進行下載安裝。

而針對企業所提供伺服器更新及軟體更新服務則會延至本周四（4/12）才提供自動修補，但企業IT人員仍可手動下載並安裝該修補程式。（編譯/陳曉莉）