Ноябрьские обновления от MS dl // 12.11.14 01:20
Всего 16, закрывающих 33 уязвимости. [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2014/11/02.html] 4 критичных, 8 важных, 2 умеренно важных и 2 анонсированных, но не выпущенных (это что-то новенькое, видимо, решили перестраховаться после недавних историй с отзывами патчей).
Критичные - кумулятивное обновление IE, удаленное исполнение кода в Windows OLE, Schannel, XML Core Services. Важные - удаленное исполнение кода в Microsoft Office 2007, эскалация привилегий в TCP/IP, Windows Audio Service, .NET Framework, Microsoft SharePoint Foundation; обход защиты в Remote Desktop Protocol и IIS; раскрытие информации в Active Directory Federation Services. И, наконец, эскалация привилегий в японской версии Microsoft Input Method Editor и DoS на драйверы уровня ядра.