国家计算机网络入侵防范中心安全漏洞周报：2014年9月8日至2014年9月15日，安全漏洞217个，其中高危漏洞5个，中等威胁漏209个，低威胁漏洞3个，安全漏洞总量是上周的5.05 倍。
微软公司发布的26项安全更新，共修复53个漏洞，8个安全公告等级为“严重”，其余为“重要”。7项安全公告针对Microsoft_Office的漏洞，涉及32个CVE编号漏洞，6项安全公告针对Microsoft_Windows的漏洞，涉及21个CVE编号漏洞，1项安全公告针对Internet_Explorer的漏洞，涉及10个CVE编号漏洞，1项安全公告针对Microsoft_服务器软件的漏洞，涉及10个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS13-067 Microsoft SharePoint Server 中的漏洞可能允许远程执行代码 (2834052) 此安全更新可解决 Microsoft Office Server 软件中一个公开披露的漏洞和九个秘密报告的漏洞。如果攻击者向受影响的服务器发送特制内容，最严重的漏洞可能允许在 W3WP 服务帐户的上下文中远程执行代码。[*]MS13-068 Microsoft Outlook 中的漏洞可能允许远程执行代码 (2756473) 此安全更新可解决 Microsoft Outlook 中一个秘密报告的漏洞。如果用户使用受影响的 Microsoft Outlook 版本打开或预览特制的电子邮件，则此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS13-069 Internet Explorer 的累积性安全更新 (2870699)此安全更新可解决 Internet Explorer 中的 10 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS13-070 OLE 中的漏洞可能允许远程执行代码 (2876217)此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户打开包含特制 OLE 对象的文件，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS13-071 Windows 主题文件中的漏洞可能允许远程执行代码 (2864063) 此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户在其系统上应用特制的 Windows 主题，则该漏洞可能允许远程执行代码。不管怎样，不能强制用户打开文件或应用主题;要想成功攻击，必须诱使用户这样做。[*]MS13-072 Microsoft Office 中的漏洞可能允许远程执行代码 (2845537) 此安全更新可解决 Microsoft Office 中秘密报告的 13 个漏洞。如果特制文件在 Microsoft Office 软件受影响的版本中打开，则最严重的漏洞可能允许远程执行代码。成功利用最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS13-073 Microsoft Excel 中的漏洞可能允许远程执行代码 (2858300)此安全更新可解决 Microsoft Office 中 3 个秘密报告的漏洞。如果用户使用受影响的 Microsoft Excel 版本或者其他受影响的 Microsoft Office 软件打开特制的 Office 文件，则最严重的漏洞可能允许远程执行代码。成功利用最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。[*]MS13-074 Microsoft Access 中的漏洞可能允许远程执行代码 (2848637)此安全更新可解决 Microsoft Office 中 3 个秘密报告的漏洞。如果用户使用受影响的 Microsoft Access 版本打开特制的 Access 文件，则这两个漏洞可能允许远程执行代码。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。
为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。
