Microsoft julkaisi tistaina marraskuun tietoturvapäivitykset. Yhtiö paikkasi muun muassa viisi kriittistä haavoittuvuutta, muun muassa hiljan löytyneen ActiveX-komponentin haavoittuvuuden.
Microsoft Client Service for NetWare -komponentista löydettiin kaksi haavoittuvuutta. Päivitys ei koske 64-bittisiä Windows-järjestelmiä, eikä korjattu komponentti oletusarvoisesti ole käytössä muissakaan järjestelmäversoissa. Microsoftin mukaan haavoittuvuuksien korkein luokitus on tärkeä.
Toinen päivitys liittyy Internet Explorer-selaimeen, josta on löydetty kolme haavoittuvuutta. Haavoittuvuuksista kaksi liittyy DirectAnimation ActiveX-komponenttiin ja yksi html-muotoisten www-sivujen ulkoasun esittämiseen. Haavoittuvuudet voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä.
Haavoittuvuudet on luokiteltu kriittisiksi. Ennen päivityksiä Microsoft oli julkaissut ActiveX-komponenttien haavoittuvuuksista tietoturvatiedotteen. Haavoittuvuuksia myös hyväksikäytetään aktiivisesti
Lisäksi Microsoft päivitti Microsoft Agent-komponenttiin liittyvän haavoittuvuuden, jonka avulla voi olla mahdollista suorittaa mielivaltaista koodia kohdejärjestelmässä.
Neljäs päivitys liittyy Windows XP -järjestelmien mukana levitettävään Adobe Flash Player -komponenttiin, josta on löydetty viisi haavoittuvuutta. Haavoittuvuudet on luokiteltu kriittisiksi, ja myös Adobe on julkaissut haavoittuvuuksista tietoturvatiedotteen.
Micorosoft päivitti myös Työasema-palveluun liittyvän haavoittuvuuden, sekä XML COre Services -komponentin aukon.
Päivitykset voi ladata esimerkiksi Microsoftin päivityspalvelusta osoitteesta http://update.microsoft.com
Cert-Fi kehottaa päivittämään Adobe Flash Player -komponentin osalta ohjelmiston valmistajan sivuilta ohjeiden mukaan.