Microsoft sluppet bare to lapper for sine produkter på denne november Patch tirsdag. Microsoft Security Bulletins MS08-069 og MS08-068 lappet to sårbarhet med status kritisk og viktig.
Sikkerhetsproblemet vurdert som kritisk kan tillate ekstern kjøring av kode i i Microsoft XML Core Services mens sårbar vurdert viktig kunne tillate ekstern kjøring av kode i Microsoft Server Message Block (SMB) protokollen.
Begge sikkerhetsproblemer kan løses ved hjelp av Windows Update eller ved å laste ned sikkerhetsoppdateringer direkte fra Microsoft Download hjemmeside ved å følge to linker ovenfor i denne artikkelen
Microsoft Security Bulletin MS08-068 -. Viktig - Sårbarhet i SMB kan tillate ekstern kjøring av kode (957097) - Denne sikkerhetsoppdateringen løser et publisert sikkerhetsproblem i Microsoft Server Message Block (SMB) protokollen . Sikkerhetsproblemet kan tillate ekstern kjøring av kode på berørte systemer. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan installere programmer, vise, endre eller slette data, eller opprette nye kontoer med fulle brukerrettigheter. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.
Denne sikkerhetsoppdateringen har alvorlighetsgraden Viktig for alle støttede versjoner av Microsoft Windows 2000, Windows XP og Windows Server 2003 og Moderat for alle støttede versjoner av Windows Vista og Windows Server 2008. For mer informasjon, se avsnittet Berørt og uberørt programvare i denne delen
Microsoft Security Bulletin MS08-069 -. Kritisk - Sikkerhetsproblemer i Microsoft XML Core Services kan tillate ekstern kjøring av kode (955218) - Denne sikkerhetsoppdateringen løser flere sikkerhetsproblemer i Microsoft XML Core Services. Det mest alvorlige sikkerhetsproblemet kan tillate ekstern kjøring av kode hvis en bruker åpner en spesiallaget webside ved hjelp av Internet Explorer. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som har administrative rettigheter.
Denne sikkerhetsoppdateringen har alvorlighetsgraden Kritisk for Microsoft XML Core Services 3.0 og Viktig for Microsoft XML Core Services 4.0, Microsoft XML Core Services 5.0 og Microsoft XML Core Services 6.0. For mer informasjon, se avsnittet Berørt og uberørt programvare i denne delen.