国家计算机网络入侵防范中心安全漏洞周报：2016年6月13日至2016年6月20日，安全漏洞144个，其中高危漏洞90个，中等威胁漏49个，低威胁漏洞5个，安全漏洞总量是上周的1.29 倍。

微软公司发布的32项安全更新，共修复89个漏洞，9个安全公告等级为“严重”，其余为“重要”。3项安全公告针对Microsoft Office的漏洞，涉及7个CVE编号漏洞，2项安全公告针对Microsoft Server_软件的漏洞，涉及4个CVE编号漏洞，26项安全公告针对Microsoft Windows的漏洞，涉及78个CVE编号漏洞，3项安全公告针对Internet Explorer的漏洞，涉及34个CVE编号漏洞，此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。此次微软发布的安全更新中为严重等级的公告如下，[*]MS15-056 Internet Explorer 的累积安全更新程序(3058515)此安全更新程序可修复Internet Explorer中的多个漏洞。如果用户使用Internet Explorer查看经特殊设计的网页，那么这些漏洞的最严重后果可能是允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。[*]MS15-057Windows Media Player中的漏洞可能允许远程执行代码(3033890)此安全更新程序可修复Microsoft Windows的一个漏洞。如果Windows Media Player打开恶意网站上托管的经特殊设计的媒体内容，那么此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全远程控制受影响的系统。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小[*]MS15-059 Microsoft Office中的漏洞可能允许远程执行代码(3064949)此安全更新程序可修复Microsoft Office中的多个漏洞。如果用户打开经特殊设计的Microsoft Office文件，那么这些漏洞的最严重后果可能是允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。[*]MS15-060 Microsoft常见控件中的漏洞可能允许远程执行代码(3059317)此安全更新程序可修复Microsoft Windows中的一个漏洞。如果用户单击经特殊设计的链接或指向经特殊设计的内容的链接，然后在Internet Explorer中调用 F12 开发人员工具，那么此漏洞可能允许远程执行代码。[*]MS15-061 Windows内核模式驱动程序中的漏洞可能允许特权提升 (3057839) 此安全更新程序可修复Microsoft Windows中的多个漏洞。如果攻击者登录系统并运行特制应用程序，最严重的漏洞可能允许特权提升。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。[*]MS15-062 Active Directory联合身份验证服务中的漏洞可能允许特权提升(3062577)此安全更新程序可修复Microsoft Active Directory联合身份验证服务(AD FS)的一个漏洞。如果攻击者将经特殊设计的URL提交给目标站点，那么此漏洞可能允许特权提升。在特定情况下，此漏洞会导致经特殊设计的脚本没有得到正确清理，进而可能导致在查看恶意内容的用户的安全性上下文中运行攻击者提供的脚本。对于跨站点脚本攻击，此漏洞需要用户访问被侵站点，才能发生恶意行为。[*]MS15-063 Window内核中的漏洞可能允许特权提升(3063858)此安全更新程序可修复Microsoft Windows中的一个漏洞。如果攻击者将恶意.dll文件放置在计算机或网络共享上的本地目录中，那么此漏洞可能允许特权提升。攻击者随后需要等待用户运行可以加载恶意.dll文件的程序，以便获得特权提升。不过，在任何情况下，攻击者都无法强迫用户访问此类网络共享或网站。[*]MS15-064 Microsoft Exchange Server中的漏洞可能允许特权提升(3062157)此安全更新程序可修复 Microsoft Exchange Server中的多个漏洞。如果已经过身份验证的用户单击指向经特殊设计的网页的链接，那么这些漏洞的最严重后果可能是允许特权提升。攻击者无法强迫用户访问此类网站，而是需要诱使用户单击链接，方法通常是诱使用户单击电子邮件或即时消息中的链接。[*]MS15-056 Internet Explorer的累积安全更新程序(3058515)此安全更新程序可修复Internet Explorer中的多个漏洞。如果用户使用Internet Explorer查看经特殊设计的网页，那么这些漏洞的最严重后果可能是允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护，及时关注并下载更新，注意上网安全，防范黑客攻击。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。