L'un des correctifs critiques vient résoudre un problème au niveau de la validation des certificats SSL et TLS dans Windows 2000, XP et Serveur 2003. Un second corrige des vulnérabilités liées à Internet Explorer 7 susceptibles de conduire à l'exécution de code à distance. Un troisième s'attaque à Outlook Express et Windows Mail, qui là encore présentaient une vulnérabilité pouvant être exploitée pour exécuter du code à distance. Le dernier de ces correctifs critiques concerne l'API Win32 de Windows XP.
L'outil de suppression des logiciels malveillants se voit également mis à jour. Ces correctifs de sécurité sont distribués automatiquement via le programme Windows Update. Ils peuvent également être téléchargés depuis le site de l'éditeur. Prochaine livraison de correctifs prévue pour le 10 juillet.