Zoals voorspeld heeft Microsoft deze maand een 'zwarte patchdinsdag' voor systeembeheerders in petto. Aankomende dinsdag zal de softwaregigant 25 beveiligingslekken in Windows, Office en Exchange patchen. De elf security bulletins verhelpen onder andere het 'F1-lek' in Internet Explorer. Aanvallers konden willekeurige code uitvoeren als IE-gebruikers als reactie op een pop-up op F1 drukten.

Het tweede zero-day lek dat na aanstaande dinsdag tot het verleden behoort, is een kwetsbaarheid in het Server Message Block (SMB) protocol in Windows 7 en Server 2008. Dit lek werd op 11 november, volgens Microsoft op onverantwoorde wijze, gemeld. Microsoft laat het Pwn2OWn-lek deze maand ongemoeid, waardoor gebruikers nog een maand langer op een patch moeten wachten. Hacker 'Nils' wist tijdens de Pwn2Own hackerwedstrijd Internet Explorer 8 op Windows 7 over te nemen. Ook Firefox werd tijdens deze wedstrijd gekraakt, maar Mozilla dichtte dit lek al op 2 april.

Vista
Van de elf patches zijn er acht specifiek voor Windows, twee voor Office en eentje gecombineerd voor Windows en Exchange. Vijf van de acht Windows updates hebben de rating "critical" meekregen, wat betekent dat aanvallers via deze kwetsbaarheden systemen kunnen overnemen.

Tevens maakt de softwaregigant duidelijk dat Windows Vista RTM na de patchronde van 13 april niet meer wordt ondersteund. Service Pack 1 kan tot 12 juli 2011 op patches rekenen, maar Microsoft adviseert gebruikers om naar Service Pack 2 of Windows 7 te updaten.