Microsoft planlægger 16 rettelser

Artiklen blev oprindeligt publiceret den 7/11/2014

I næste uge udsender Microsoft 16 sikkerhedsrettelser. Fem af dem lukker alvorlige sikkerhedshuller.

De månedlige rettelser fra Microsoft fjerner denne gang sårbarheder i Windows, Internet Explorer, Office, Exchange, .NET Framework, Internet Information Services (IIS), Remote Desktop Protocol (RDP), Active Directory Federation Services (ADFS), Input Method Editor (IME) (japansk version) og Kernel Mode Driver (KMD).

Microsoft har ikke oplyst, om sårbarheden i OLE (Object Linking and Embedding) bliver rettet. Den udsendte firmaet en sikkerhedsadvarsel om den 21. oktober. Angribere udnytter sårbarheden via PowerPoint-filer.

Rettelserne ventes udsendt tirsdag aften.

Anbefaling
Test og installer rettelserne, når de udsendes.

Links

• Microsoft Security Bulletin Advance Notification for November 2014
• Advance Notification Service for the November 2014 Security Bulletin Release, blogindlæg fra Microsoft Security Response Center
• November 2014 Patch Tuesday Preview, blogindlæg fra Qualys