[內容說明:]
轉發國家資通安全會報 技術服務中心漏洞/資安訊息警訊 ICST-ANA-2014-0028

微軟發布微軟安全通道(Schannel) 遠端執行程式碼之重大漏洞修補程式，美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-6321[2-3]，由於Schannel不正確地處理特製的網路封包，可能導致攻擊者可透過該弱點遠端執行程式碼。目前微軟已發布此漏洞修補程式，修正Schannel正確處理特製封包來解決該漏洞。

目前雖然微軟表示未收到此漏洞已被公開用於攻擊使用者的資訊，但仍請各使用者檢視所屬Windows作業系統平台是否已針對微軟最新弱點進行修補。

[建議措施:]
請各使用者檢視所屬Windows作業系統平台是否已針對微軟最新弱點進行修補，建議立即進行安全性更新。