Usterki dotyczą wszystkich aktualnie serwisowanych wersji IE – 5.01, 5.5 i 6.0. Wersje Internet Explorer nie obsługiwane już przez firmę też mogą zawierać te luki.

Skumulowany pakiet łatek zawiera wszystkie wcześniej wydane łatki dla tych produktów. Sześć nowych usterek dotyczy różnych części Internet Explorera i głównie systemów klienckich, ale Microsoft określa skumulowany pakiet łatek jako istotny również dla serwerów internetowych.

Zobacz również:

• WordPress 6.5 trafia na rynek. Oto 5 najważniejszych zmian

Trzy z tych sześciu usterek umożliwia napastnikowi uruchomienie własnego kodu na systemie użytkownika, podczas gdy pozostałe mogą być wykorzystywane do czytania plików na komputerze użytkownika, skłaniania go podstępem do sprowadzenie złośliwego kodu lub wykonania skryptu.

Poza uszczelnieniem usterek, pakiet łatek wyłącza na stałe dwie niepoprawne kontrolki ActiceX - jedną łącząca z aplikacją czat MSM i drugą łączącą z mechanizmem sesji usług terminalowych.