国家计算机网络入侵防范中心安全漏洞周报：2014年12月8日至2014年12月15日，安全漏洞321个，其中高危漏洞108个，中等威胁漏193个，低威胁漏洞20个，安全漏洞总量是上周的3.31 倍。
微软公司发布的7项安全更新，共修复25个漏洞，3个安全公告等级为“严重”，其余为“重要”。3项安全公告针对Microsoft_Office的漏洞，涉及5个CVE编号漏洞，3项安全公告针对Microsoft_Windows的漏洞，涉及16个CVE编号漏洞，1项安全公告针对Internet_Explorer的漏洞，涉及14个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS14-075 Microsoft Exchange Server中的漏洞可能允许特权提升 (3009712)此安全更新可解决 Microsoft Exchange Server中4个私下报告的漏洞。如果用户单击经特殊设计定向到目标 Outlook Web App网站的URL，则其中最严重的漏洞可能允许特权提升。攻击者无法强迫用户访问经特殊设计的网站。相反，攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮件或Instant Messenger消息中的链接以使用户链接到攻击者的网站，然后诱使他们单击经特殊设计的URL。[*]MS14-080 Internet Explorer累积安全更新 (3008923)此安全更新可解决Internet Explorer中14个私下报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。[*]MS14-081Microsoft Word和Microsoft Office Web App中的漏洞可能允许远程执行代码 (3017301)此安全更新解决了Microsoft Word和Microsoft Office Web App中2个私下报告的漏洞。如果攻击者诱使用户在受影响的 Microsoft Office 软件版本中打开或预览经特殊设计的Microsoft Word 文件，这些漏洞可能允许远程执行代码。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。
为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。
