国家计算机网络入侵防范中心安全漏洞周报：2015年9月7日至2015年9月14日，安全漏洞66个，其中高危漏洞42个，中等威胁漏20个，低威胁漏洞4个，安全漏洞总量是上周的78.57% 。
微软公司发布的12项安全更新，共修复55个漏洞，5个安全公告等级为“严重”，其余为“重要”。2项安全公告针对Microsoft_Office的漏洞，涉及15个CVE编号漏洞，9项安全公告针对Microsoft_Windows的漏洞，涉及45个CVE编号漏洞，1项安全公告针对Internet_Explorer的漏洞，涉及17个CVE编号漏洞，1项安全公告针对Microsoft_DNET_Framework的漏洞，涉及2个CVE编号漏洞，2项安全公告针对Microsoft_Lync的漏洞，涉及14个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS15-094 Internet Explorer 的累积安全更新程序 (3089548)此安全更新可解决Internet Explorer中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。[*]MS15-095 Microsoft Edge的累积安全更新(3089665)此安全更新可修复Microsoft Edge中的漏洞。最严重的漏洞可能在用户使用Microsoft Edge查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。[*]MS15-098 Windows日记本中的漏洞可能允许远程执行代码(3089669)此安全更新可修复Microsoft Windows中的漏洞。如果用户打开经特殊设计的Excel文件，较严重的漏洞可能允许远程执行代码。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。[*]MS15-099 Microsoft Office中的漏洞可能允许远程执行代码(3089664)此安全更新可修复 Microsoft Office中的漏洞。最严重的漏洞可能在用户打开经特殊设计的Microsoft Office文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。[*]MS15-100 Windows Media Center中的漏洞可能允许远程执行代码 (3087918)此安全更新可修复Microsoft Windows中的漏洞。如果Windows Media Center打开经特殊设计的引用恶意代码的Media Center link (.mcl)文件，此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。
为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。
