国家计算机网络入侵防范中心安全漏洞周报：2015年1月12日至2015年1月19日，安全漏洞126个，其中高危漏洞46个，中等威胁漏68个，低威胁漏洞12个，安全漏洞总量是上周的85.71% 。

微软公司发布的8项安全更新，共修复8个漏洞，1个安全公告等级为“严重”，其余为“重要”。8项安全公告针对Microsoft_Windows的漏洞，涉及8个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS15-001 Windows 应用程序兼容性缓存中的漏洞可能允许特权提升 (3023266) 此安全更新可解决 Microsoft Windows 中一个公开披露的漏洞。 此漏洞在攻击者登录系统并运行经特殊设计的应用程序时允许提升特权。 成功利用此漏洞后，经过身份验证的攻击者能够绕过在 Microsoft Windows 应用程序兼容性组件的缓存修改期间执行的现有的权限检查，并使用提升的特权执行任意代码。

针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。