Microsoft heeft tijdens de patchdinsdag van oktober 8 patches uitgebracht die 23 beveiligingslekken verhelpen. Twee van de acht patches zijn voor ernstige kwetsbaarheden, die zich in Internet Explorer en de Silverlight-plugin bevinden.
Het bezoeken van een kwaadaardige of gehackte website zou een aanvaller in het ergste geval volledige controle over het systeem geven. In het geval van Internet Explorer gaat het om acht aan Microsoft gerapporteerde lekken. Gebruikers moeten deze updates dan ook de hoogste prioriteit geven, aldus de softwaregigant.
De andere opgeloste kwetsbaarheden bevinden zich in Windows, Media Center, Forefront en Host Integration Server. Via de lekken kunnen aanvallers hun rechten verhogen, willekeurige code uitvoeren of een denial of service veroorzaken. Voor alle lekken, behalve die in de Host Integration Server, verwacht Microsoft dat aanvallers binnen dertig dagen exploitcode gereed zullen hebben. Updaten kan via de Automatische Update functie en Windows Update.
Deze posting is gelocked. Reageren is niet meer mogelijk.