国家计算机网络入侵防范中心安全漏洞周报：2014年10月13日至2014年10月20日，安全漏洞37个，其中高危漏洞12个，中等威胁漏25个，低威胁漏洞0个，安全漏洞总量是上周的30.08% 。

微软公司发布的8项安全更新，共修复24个漏洞，3个安全公告等级为“严重”，其余为“重要”。1项安全公告针对Microsoft_Office的漏洞，涉及1个CVE编号漏洞，6项安全公告针对Microsoft_Windows的漏洞，涉及22个CVE编号漏洞，1项安全公告针对Internet_Explorer的漏洞，涉及14个CVE编号漏洞，1项安全公告针对Microsoft_开发工具的漏洞，涉及1个CVE编号漏洞，1项安全公告针对Microsoft_DNET_Framework的漏洞，涉及3个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS14-056 Internet Explorer 的累积性安全更新 (2987107) 此安全更新可解决 Internet Explorer 中 14 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。[*]MS14-057 .NET Framework 中的漏洞可能允许远程执行代码 (3000414) 此安全更新可解决 Microsoft .NET Framework 中三个秘密报告的漏洞。如果攻击者将包含国际字符的特制 URI 请求发送到 .NET Web 应用程序，则其中最严重的漏洞可能允许远程执行代码。在 .NET 4.0 应用程序中，容易受到攻击的功能 (iriParsing) 默认情况下被禁用;要利用该漏洞，应用程序必须明确启用此功能。在 .NET 4.5 应用程序中，iriParsing 默认情况下启用，不能被禁用。[*]MS14-058 内核模式驱动程序中的漏洞可能允许远程执行代码 (3000061) 此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。如果攻击者诱使用户打开特制文档或访问包含嵌入 TrueType 字体的不受信任的网站，则其中较为严重的漏洞可能允许远程执行代码。但是在所有情况下，攻击者无法强制用户执行这些操作。相反，攻击者必须说服用户这样做，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接。

针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。