Dvě kritické trhliny, které jsou v Shellu Windows a ovladači formátu Open Type Compact Font, otevírají útočníkovi zadní vrátka do operačního systému. Kvůli těmto chybám může vzdáleně spustit na napadeném počítači nebezpečný kód.

Kritická je také kumulativní aktualizace Internet Exploreru. Vzdálené spuštění kódu útočníka umožňuje také chyba v programu Microsoft Visio. Přesto ji Microsoft neoznačuje za kritickou, ale za důležitou.

Společně s bezpečnostními opravami vydal americký softwarový gigant také novou verzi Nástroje pro odstranění škodlivého softwaru (verze 3.16). K dispozici je varianta pro 32bitové i 64bitové operační systémy.

Všechny aktualizace mohou lidé stahovat prostřednictvím služby Windows Update přímo v operačním systému.