Microsoft har släppt säkerhetsbulletiner för december månad 2014

Månadens uppdateringspaket innefattar totalt sju stycken säkerhetsbulletiner. Microsoft klassificerar tre av dessa som "kritiska" och fyra som "viktiga".

Ett flertal av sårbarheterna kan medge godtycklig kodexekvering.

Kritiska:

MS14-080: Cumulative Security Update for Internet Explorer (3008923)
MS14-081: Vulnerabilities in Microsoft Word and Microsoft Office Web Apps Could Allow Remote Code Execution (3017301)
MS14-084: Vulnerability in VBScript Scripting Engine Could Allow Remote Code Execution (3016711)

Viktiga:

MS14-075: Vulnerabilities in Microsoft Exchange Server Could Allow Elevation of Privilege (3009712)
MS14-082: Vulnerability in Microsoft Office Could Allow Remote Code Execution (3017349)
MS14-083: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (3017347)
MS14-085: Vulnerability in Microsoft Graphics Component Could Allow Information Disclosure (3013126)

För mer information om sårbarheterna, se:

https://technet.microsoft.com/en-us/library/security/MS14-DEC
https://isc.sans.edu/forums/diary/Microsoft+Patch+Tuesday+-+December+2014/19043