Päivityksistä ensimmäinen (MS07-030) korjaa Microsoft Visio -ohjelmistoista kaksi haavoittuvuutta, jotka liittyvät pakatun sisällön ja tiedostojen versionumeroiden käsittelyyn.

Microsoftin mukaan tärkeiksi luokitellut haavoittuvuudet voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä Visio-tiedostoja avattaessa. Haavoittuvuudet eivät Microsoftin mukaan vaikuta Vision versioihin 2003 ja 2007.

Toinen päivitys (MS07-031) korjaa yhden haavoittuvuuden Windows Schannel -tietoturvapaketista. SSL-palvelinvarmenteiden käsittelyyn liittyvä haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen Windows XP -järjestelmissä, ja palveluneston muissa Windows-versioissa Vistaa lukuunottamatta.

Microsoft on luokitellut haavoittuvuuden kriittiseksi Windows XP -järjestelmissä, tärkeäksi Windows 2003 ja melko vaarattomaksi Windows 2000 -järjestelmissä.

Kolmas päivitys (MS07-032) liittyy Windows Vistan liiallisiin käyttövaltuuksiin. Päivityksen korjaama haavoittuvuus voi mahdollistaa paikallisen käyttäjän päästä käsiksi käyttäjätunnustietoihin, joiden avulla paikallinen hyökkääjä voi saada kohteen täysin hallintaansa. Microsoft on luokitellut haavoittuvuuden melko vaarattomaksi.

IE saa päivityksen

Päivityksistä neljäs (MS07-033) on Internet Explorer -selaimen kumulatiivinen päivitys, joka korjaa kuusi haavoittuvuutta kaikista Internet Explorer -versioista kaikissa Windows-versioissa.

Microsoft on luokitellut haavoittuvuudet melko vaarattomiksi Windows 2003 -järjestelmissä, joissa on Internet Explorer 7 -selain, ja kriittisiksi kaikissa muissa versioissa. Haavoittuvuudet liittyvät COM-objektien sekä CSS-elementtien käsittelyyn, muistinkäsittelyvirheisiin, ActiveX-puhekomponentin, kielipakettien asentamiseeen ja selaamisen peruutussivun väärentämiseen.

CERT-FI:n mukaan suurin osa haavoittuvuuksista voi mahdollistaa hyökkääjän suorittavan kohdetietojärjestelmässä omia komentojaan. Haavoittuvuuksia voidaan hyväksikäyttää Hhtml-sähköpostin välityksellä tai houkuttelemalla käyttäjä hyökkääjän muokkaamalle www-sivustolle.

Sähköpostin korjausta

Viides päivitys (MS07-034) korjaa neljä haavoittuvuutta Windowsin sähköpostiohjelmistoista. Windows Vistan Windows Mail -ohjelmiston liittyy linkkien käsittelyyn haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen. Haavoittuvuus on Microsoftin mukaan luokiteltu kriittiseksi.

Muut kolme haavoittuvuutta voivat johtaa luottamuksellisen tiedon paljastumiseen Windows XP, Windows 2003 ja Windows Vista -järjestelmissä. Haavoittuvuudet liittyvät Outlook Expressin verkkoalue-turvamallin ohitukseen, ja Microsoftin mukaan niiden korkein luokitus on tärkeä.

Kuudes ja viimeinen päivitys (MS07-035) liittyy Windows Win32-rajapinnasta löydettyyn mielivaltaisen koodin suorituksen mahdollistavaan haavoittuvuuteen. Microsoftin mukaan kriittiseksi luokiteltua haavoittuvuutta voidaan käyttää hyväksi tietyllä tavalla muokatun html-sivun tai -sähköpostin välityksellä.