Een van de updates dicht een niet nader omschreven lek dat door Microsoft als 'kritiek' wordt bestempeld. Dat lek komt voor in Windows XP en het nieuwe Windows Vista, maar ook in Windows 2000 en Windows Server 2003. In die laatste twee gevallen schat het bedrijf het risico van misbruik overigens minder hoog in: daar geldt de update als 'belangrijk'.

De andere update, die eveneens 'belangrijk' wordt genoemd, treft dezelfde Windowsversies als de eerste, behalve Windows Vista.

De softwarepleisters worden vanaf dinsdag verspreid via de automatische updatefunctie van Windows. Nadere details over de aard van de updates worden later bekendgemaakt.