С запуском новой версии Security Update Guide Microsoft демонстрирует свое привержение промышленным стандартам, описывая уязвимости с помощью системы оценки уязвимостей CVSS (Common Vulnerability Scoring System). Это точный метод, который описывает уязвимость с помощью таких атрибутов, как вектор атаки, сложность атаки, необходимо ли злоумышленнику какие-либо привилегии и т.д.
msrc.microsoft.com
Vulnerability Descriptions in the New Version of the Security Update Guide
