新華社天津５月１６日專電（記者 張建新）國家計算機網絡入侵防範中心１６日發佈安全漏洞週報説，５月９日至５月１５日一週內共發現安全漏洞７２個，其中高危漏洞３４個，安全漏洞總量與前一週相比略有下降。

    其中對我國用戶影響較大安全漏洞有：微軟公司發佈的２個安全公告（ＭＳ１１－０３５至ＭＳ１１－０３６）、Ｍｏｚｉｌｌａ　Ｆｉｒｅｆｏｘ瀏覽器修復的多個漏洞、Ｇｏｏｇｌｅ　Ｃｈｒｏｍｅ瀏覽器發現的一個漏洞等。這些安全漏洞如果被攻擊者利用可能執行任意代碼或者引起拒絕服務，影響信息的機密性、完整性、可用性，威脅用戶隱私安全。

    國家計算機網絡入侵防範中心常務副主任張玉清説，在這些安全漏洞中，最值得關注的是微軟公司發佈的２個安全公告（ＭＳ１１－０３５至ＭＳ１１－０３６），２個都為嚴重等級。其中ＭＳ１１－０３５修復了Ｏｆｆｉｃｅ　ＰｏｗｅｒＰｏｉｎｔ中存在的２個遠程代碼執行漏洞，涉及３個Ｗｉｎｄｏｗｓ平臺版本和２個蘋果Ｍａｃ平臺版本，覆蓋將近七成電腦用戶。ＭＳ１１－０３６修復了Ｗｉｎｄｏｗｓ中的一個漏洞，攻擊者可以通過一個精心構造的ＷＩＮＳ數據包導致任意代碼執行，並安裝惡意程序或竊取用戶隱私，影響Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２００３和２００８等版本。建議受影響的用戶及時下載並安裝更新，保證系統安全。

    上周Ｍｏｚｉｌｌａ發佈更新修復了Ｆｉｒｅｆｏｘ瀏覽器中的多個漏洞，其中包括多個對象釋放後再利用漏洞和遠程代碼執行漏洞。攻擊者成功利用這些漏洞可以遠程執行任意代碼或者引起拒絕服務。受影響的版本包括Ｍｏｚｉｌｌａ　Ｆｉｒｅｆｏｘ　３．５．１９之前的３．５．ｘ版本，３．６．１７之前的３．６．ｘ版本，４．０．１之前的４．ｘ版本，Ｔｈｕｎｄｅｒｂｉｒｄ　３．１．１０之前的版本等。建議用戶及時安裝更新，防範黑客攻擊。

    此外值得關注的還有Ｇｏｏｇｌｅ　Ｃｈｒｏｍｅ瀏覽器中發現的一個漏洞，攻擊者利用該漏洞可以突破Ｃｈｒｏｍｅ的保護，以及Ｗｉｎｄｏｗｓ７的ＡＳＬＲ／ＤＥＰ保護機制，進而執行任意代碼。目前漏洞的具體細節尚未公開，廠商尚未發佈相應的更新補丁。