Met slechts zes updates lijken systeembeheerders deze maand rustiger aan te kunnen doen dan vorige maand. In oktober gaf Microsoft nog tien updates uit die in totaal 26 gaten dichten in Windows en Office.

Vijf van de updates zijn voor Windows en één update is voor Microsoft XML Core Services. Naar verwachting zal deze update een kritiek lek in een Activex-control genaamd Xmlhttp 4.0 dichten.

Xmlhttp is onderdeel van Microsoft XML Core Services 4.0 dat in nagenoeg alle versies van Windows aanwezig is. Begin deze maand waarschuwde Microsoft dat een lek in dit component actief door aanvallers wordt misbruikt. Bron: Techworld