Microsoft on julkaissut syyskuun ohjelmistopäivitykset. Päivityksissä korjataan useita kriittisiä haavoittuvuuksia.
Haavoittuvuuksia on paikattu kaksi haavoittuvuutta Microsoft Windows 2000, XP, 2003 Server, Vista ja Server 2008 -käyttöjärjestelmissä. Toinen haavoittuvuuksista koskee Windows Media Player -mediaohjelmistoa. Haavoittuvuuksien korkein luokitus on Microsoftin mukaan kriittinen.
Microsoft Office -ohjelmistoista on myös löydetty useita vakavia haavoittuvuuksia, jotka voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä.
Microsoft on luokitellut haavoittuvuudet Office OneNote 2007 -ohjelmistoissa kriittisiksi ja tärkeiksi muissa Office-ohjelmistoissa.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla OneNote-linkillä. Käytännössä esimerkiksi sähköpostiviestistä aktivoitu linkki voi hyödyntää haavoittuvuuden.
Lisäksi yhtiö paikkasi haavoittuvuuksia Microsoftin GDI+ -rajapinnasta. GDI+ on ohjelmistojen ja kehittäjien käyttämä kirjasto kaksiulotteisen grafiikan asemointi ja esittämiseen, joka toimitetaan Windowsin ja useiden ohjelmistojen mukana.
Rajapinnasta on löytynyt viisi haavoittuvuutta, jotka koskevat vml-, emf-, gif-, wmf- ja bmp-tiedostomuotoja ja ohjelmistojen tapaa käsitellä niitä.
Haavoittuvuudet on Microsoftin mukaan luokiteltu korkeimmilta tärkeysluokiltaan kriittisiksi.
Haavoittuvuutta voidaan hyväksikäyttää suoraan verkon yli antamalla käyttäjälle tietyllä tavalla muokattu kuvatiedosto.
Cert-Fi neuvoo päivittämään Microsoftin ohjelmistot valmistajan ohjeiden mukaisesti, helpoimmin se käy automaattisen päivityspalvelun kautta.