Ноябрьский патч от Microsoft устранит шесть уязвимостей
Сегодня, во второй вторник ноября, Microsoft выпустит ежемесячное обновление безопасности своих продуктов. В пакет войдут заплатки к шести уязвимостям, о которых компания сообщит в шести бюллетенях, и два улучшения системы, не связанных с безопасностью.Пять из шести бюллетеней будут касаться операционной системы, одна компонента XML Core Services, в котором на прошлых выходных была обнаружена уязвимость, помеченная как «критическая».
Ошибка в компоненте XML Core Services, XMLHTTP 4.0 ActiveX Control, впервые представленном пять лет назад, позволяет захватить систему при посещении пользователем сайта, содержащего эксплойт код, эксплуатирующий ошибку. По данным некоторых компаний