Microsoft heeft de belofte van een pittige patchdinsdag waargemaakt, want vanavond zijn er 13 beveiligingsupdates verschenen die maar liefst 47 lekken verhelpen. De kwetsbaarheden bevinden zich in Windows, Internet Explorer, Office en SharePoint.
De drie Security Bulletins met de hoogste prioriteit zijn MS13-067, MS13-068 en MS13-069. MS13-067 verhelpt in totaal 10 beveiligingslekken in SharePoint Server, waarvan er één al openbaar was voordat Microsoft een patch gereed had. Het gaat hier om een cross-site scripting-aanval waardoor het mogelijk was om scripts in de context van de ingelogde gebruiker uit te voeren.
Microsoft zou echter niet hebben gezien dat dit lek actief werd aangevallen. Eén van de negen lekken maakt het wel...