微軟撤下重大Win2K Server更新MS10-025

微軟於上周表示，已撤下於4月13日發表的MS10-025更新，且將在本周釋出新的更新程式。

微軟社群經理Jerry Bryant解釋，這是因為原先釋出的更新修補的是更早之前的漏洞，因而未能有效地修補MS10-025安全公告中所描述的漏洞，為了保護尚未安裝該更新的客戶，因此將之移除，並會在本周釋出新的更新程式。

MS10-025原本是要修補Microsoft Windows 2000 Server中的Windows Media Services安全漏洞，當駭客傳送一個惡意資訊封包到執行Windows Media Services的系統上時，就能允許駭客遠端執行任意程式，被列為重大（critical）更新等級，惟Windows Media Services並不是該系統的預設配置，需要額外執行安裝。

Bryant說，當釋出上述更新後，就有許多客戶回報該更新無法抵擋相關漏洞，因此微軟馬上撤下MS10-025並通知客戶。

Bryant建議客戶在更新釋出前可採用MS10-025所提出的權宜補救措施，例如評估及導入防火牆最佳範例，亦指出目前尚未接獲針對相關漏洞的攻擊報告。（編譯/陳曉莉）