Pour ce qui est des vulnérabilités critiques, le premier bulletin concerne l'ensemble des versions Windows prises en charge par l'éditeur. Il corrige une faille XML qui, selon Microsoft, peut amener des pirates à exécuter à distance des programmes malveillants via des pages spécifiquement conçues pour le navigateur Internet Explorer.
Le second correctif apporte une mise à jour pour IE9 sans toutefois apporter plus de précisions. On s'étonnera simplement que Microsoft casse son rythme habituel de publication de correctifs sur ses navigateurs, prévus traditionnellement tous les deux mois.
Enfin, le troisième patch est seulement considéré comme critique pour les utilisateurs de XP, Vista et Windows 7.