Microsoft zal aanstaande dinsdag 10 Security Bulletins voor beveiligingslekken in Windows, Internet Explorer en Office uitbrengen, maar vergeet een patch voor een lek dat hackers op dit moment actief misbruiken. In totaal gaat het om zes bulletins voor Windows, terwijl IE, Word, Excel en Office er elk één ontvangen. Twee van de zes Windows bulletins hebben de rating "Critical", wat ook geldt voor de IE, Word, Excel en Office bulletins. Via deze kwetsbaarheden kan een aanvaller volledige controle over het systeem krijgen, afhankelijk van de rechten waarmee de gebruiker is ingelogd. De problemen zijn trouwens het ergst voor gebruikers van Windows 2000. Op het Internet Explorer-lek na, is de dreiging voor nieuwere besturingssystemen minder erg. Via de overige vier problemen in Windows kan een aanvaller zijn of haar rechten verhogen of vertrouwelijke informatie achterhalen.

Het zero-day lek waar de softwaregigant zelf eind mei voor waarschuwde, wordt overgeslagen. Via deze kwetsbaarheid, die cybercriminelen actief gebruiken, hoeft een gebruiker alleen een kwaadaardige website te bezoeken om besmet te raken. De softwaregigant plaatste echter zelf een tijdelijke oplossing online. Het is niet de eerste keer dat Microsoft een zero-day lek ongemoeid laat, eerder was dit het geval bij Excel en PowerPoint.