Компания Microsoft во второй вторник октября представила шесть бюллетеней безопасности, что является одним из самых минимальных значений за год. Три из них относятся к категории критических, остальные названы важными.
К критическим относится кумулятивное обновление всех версий браузера Internet Explorer (Edge оно не затрагивает) MS15-106, закрывающее ряд его уязвимостей. Повышение привилегий позволяет атакующему получить те же права, что у владельца компьютера, за счёт веб-сайта с вредоносным кодом. MS15-108 закрывает уязвимость Windows с возможностью удалённого исполнения кода и предлагает обновления систем безопасности JScript и VBScript. Тут также используется вредоносный код на сайтах при доступе через Internet Explorer. О бюллетене MS15-109 мы уже писали — он относится к Windows Shell.
К важным относятся также уже описанные бюллетени MS15-107 и MS15-111, плюс MS15-110. Содержаниеся в них обновления относятся к следующим продуктам Microsoft: Windows, Microsoft Edge, Office, Office Services и Web Apps и Windows Server. Все обновления доступны в центре обновления Windows, после их установки потребуется перезагрузка системы.