国家计算机网络入侵防范中心安全漏洞周报：2014年2月10日至2014年2月17日，安全漏洞234个，其中高危漏洞77个，中等威胁漏144个，低威胁漏洞13个，安全漏洞总量是上周的2.60 倍。
微软公司发布的7项安全更新，共修复32个漏洞，4个安全公告等级为“严重”，其余为“重要”。5项安全公告针对Microsoft_Windows的漏洞，涉及30个CVE编号漏洞，2项安全公告针对Internet_Explorer的漏洞，涉及25个CVE编号漏洞，1项安全公告针对Microsoft_DNET_Framework的漏洞，涉及3个CVE编号漏洞，1项安全公告针对Microsoft_安全软件的漏洞，涉及1个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS14-010 Internet Explorer 的累积性安全更新 (2909921) 此安全更新可解决 Internet Explorer 中一个公开披露的漏洞和 23 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS14-007 Direct2D 中的漏洞可能允许远程执行代码 (2912390)此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，则该漏洞可能允许远程执行代码。攻击者无法强制用户查看特制内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。[*]MS14-011 VBScript 脚本引擎中的漏洞可能允许远程执行代码 (2928390)此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个秘密报告的漏洞。如果用户访问特制网站，此漏洞可能允许远程执行代码。攻击者无法强迫用户访问网站。相反，攻击者必须诱使用户执行操作，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。[*]MS14-008 Microsoft Forefront Protection for Exchange 中的漏洞可能允许远程执行代码 (2927022)此安全更新可解决 Microsoft Forefront 中一个秘密报告的漏洞。如果扫描到特制电子邮件，则该漏洞 可能允许远程执行代码。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。
为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。
