国家计算机网络入侵防范中心安全漏洞周报：2013年10月01日至2013年10月14日，安全漏洞264个，其中高危漏洞77个，中等威胁漏168个，低威胁漏洞19个，安全漏洞总量与上周相比有所上升。

比较值得关注的漏洞有基于Windows平台上的Adobe Reader和Acrobat 11.0至11.0.04版本中存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞在javascript: URL中执行任意JavaScript代码。; Microsoft IE 6至10版本不正确地访问内存中的对象时，存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。; Word 2003 SP3版本和Office Compatibility Pack SP3版本软件分析特制文件的方式中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。; Microsoft Excel分析Excel文件中的内容的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。以下产品及版本受到影响：Excel 2007 SP3，Excel Viewer，Office Compatibility Pack SP3。; Windows公共控件库为数据结构分配内存的方式中存在一个远程执行代码漏洞。如果攻击者将特制的Web请求发送到受影响的系统上运行的ASP .NET Web应用程序，该漏洞可能允许远程执行代码。以下产品及版本受到影响：Windows XP SP2，Windows Server 2003 SP2，Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8，Windows Server 2012，Windows RT。

针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。