Днес Microsoft представиха на своите потребители последния пакет с обновления за тази година. Декмврийският Patch Tuesday съдържа
седем бюлетина по сигурността, като три от тях са маркирани с гриф "критично важни", което означава, че налагането им е задължително. Тези три бюлетина са насочени към Windows, Internet Explorer и Microsoft Office. "Настоящите бюлетини са насочени предимно към десктоп версиите на Windows", коментира за SecurityWeek Ръс Ернст, директор на отдел "Продуктово управление" към Lumension. "Това обаче не означава, че Microsoft са пренебрегнали напълно сървърните си клиенти, като тук присъства обновление, насочено към Exchange, което трябваше да се появи през ноември. Ако поддържате система, на която има инсталиран Windows Server 2003, трябва да обърнете особено внимание на този пакет", обяснява той, припомняйки издаденият по-рано този месец бюлетин от страна Департамента за вътрешна сигурност на САЩ, който напомня на управляващите Windows Server 2003, че срока за поддръжка на системата изчтича след осем месеца.По отношение на обновлението за Internet Explorer, Рос Барет от Rapid7 отбелязва, че то засяга всички версии на Microsoft Office и SharePoint, а така също всички версии на Windows преди Windows 8 и Windows Server 2012. "Тук виждаме и важно обновление, насочено към уязвимост свързана с неоторизираното повишаване на привилегии от трети страни, което адресира MS Exchange. Вероятно става дума за MS14-075, чието излизане беше забавено с месец, заради изправяне на проблеми с качеството на налаганото обновление и поведението на системата след това".
