Microsoft on julkaissut marraskuun ohjelmistopäivitykset. Toinen päivityksistä on luokoiteltu kriittiseksi ja toinen tärkeäksi.
Kriittiseksi luokiteltu päivitys korjaa kerralla useita Microsoft XML Core Services -komponenteissa havaittuja haavoittuvuuksia.
Haavoittuvuudet mahdollistavat komentojen mielivaltaisen suorittamisen tai luottamuksellisen tiedon hankkimisen jos hyökkääjä onnistuu houkuttelemaan käyttäjän tietyllä tavalla muotoillulle www-sivulle.
Päivitys koskee laajasti Windows-käyttöjärjestelmän että Office-ohjelmistopaketin eri versioita.
Tärkeäksi luokiteltu päivitys liittyy Windows-käyttöjärjestelmän tapaan käsitellä käyttöoikeuksia SMB-protokollan (Server Message Block) yhteydessä. Haavoittuvuus antaa hyökkääjälle mahdollisuuden uusiokäyttää käyttöoikeuksia ja tällä tavoin suorittaa kohdejärjestelmässä omia komentojaan.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot.