Il 28 luglio 2009 Microsoft ha rilasciato due aggiornamenti non pianificati per una vulnerabilità critica in Internet Explorer e per una vulnerabilità di importanza moderata in Visual Studio Active Template Library.
Critico è il livello di massima vulnerabilità valutato da Microsoft.
Ulteriori informazioni sono disponibili nei Bollettini Microsoft sulla sicurezza MS09-034 e MS09-35.
Gli aggiornamenti che risolvono tali vulnerabilità sono disponibili mediante gli Aggiornamenti automatici di Windows per i sistemi che li supportano. In alternativa, è possibile scaricare gli aggiornamenti dal sito http://windowsupdate.microsoft.com.
È molto raro che Microsoft rilasci bollettini e patch sulla sicurezza al di fuori delle consuete modalità. Ciò indica che Microsoft considera queste vulnerabilità molto gravi.
Per evitare potenziali attacchi, Norman consiglia a tutti gli utenti a rischio di scaricare quanto prima gli aggiornamenti di sicurezza.
