新華社天津４月１８日電（記者張建新）國家計算機網絡入侵防範中心１８日發佈安全漏洞週報説，１１日至１７日一週內共發現安全漏洞１０８個，其中高危漏洞５８個，安全漏洞總量與前一週相比有大幅上升。

    其中對我國用戶影響較大安全漏洞有：微軟公司發佈的１７個安全公告（ＭＳ１１－０１８至ＭＳ１１－０３４），Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ，Ａｄｏｂｅ Ｒｅａｄｅｒ和Ａｃｒｏｂａｔ零日代碼執行漏洞等。

    這些安全漏洞如果被攻擊者利用可能執行任意代碼，造成拒絕服務或者特權提升，影響信息的機密性、完整性、可用性，威脅用戶隱私安全。

    國家計算機網絡入侵防範中心常務副主任張玉清説，在這些安全漏洞中，最值得關注的是微軟公司發佈的１７個安全公告（ＭＳ１１－０１８至ＭＳ１１－０３４）。在此次安全更新中，有９個為嚴重等級，８個為重要等級，分別修復了Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ、Ｍｉｃｒｏｓｏｆｔ Ｏｆｆｉｃｅ、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、Ｖｉｓｕａｌ Ｓｔｕｄｉｏ、．Ｎｅｔ Ｆｒａｍｅｗｏｒｋ和ＧＤＩ+ （圖形設備接口）中的６４個漏洞。受影響的系統和軟體涉及Ｗｉｎｄｏｗｓ ｓｅｒｖｅｒ ２００８、Ｗｉｎｄｏｗｓ ７在內的多個系統版本，Ｉｎｔｅｒｎｅｔ ６、７、８等多個版本的瀏覽器，Ｏｆｆｉｃｅ ２００３、２００７、２０１０等多個版本的辦公軟體，影響範圍較廣。這些漏洞被攻擊者成功利用可能導致遠程執行任意代碼或者特權提升，建議用戶及時下載並安裝更新，保證系統安全。

    此外，上周值得關注的漏洞還有Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ，Ａｄｏｂｅ Ｒｅａｄｅｒ和Ａｃｒｏｂａｔ中發現的零日代碼執行漏洞。攻擊者成功利用該漏洞可能通過特製的Ｆｌａｓｈ內容執行任意代碼。目前已經出現了通過在Ｍｉｃｒｏｓｏｆｔ Ｗｏｒｄ文件中嵌入惡意ｓｗｆ文件進行攻擊的利用程序。該漏洞主要影響Ｗｉｎｄｏｗｓ操作系統，在Ａｄｏｂｅ Ｒｅａｄｅｒ Ｘ的保護模式下不會産生作用。Ａｄｏｂｅ目前尚未發佈安全補丁，建議受影響的用戶關注廠商官網，及時獲得補丁信息，防範黑客攻擊。