La faille permettait aux attaquants d'accéder aux autorisations au niveau du système sur une machine Windows et a été découverte par l'équipe Crowdstrike. Équipe de recherche avancée. Les détails sur la manière dont la vulnérabilité a été exploitée n'ont pas été fournis par Microsoft, ce qui laisserait probablement aux utilisateurs suffisamment de temps pour installer les dernières mises à jour de sécurité.
Microsoft a également corrigé un total de 71 vulnérabilités affectant divers composants Windows.. Cela comprend 30 vulnérabilités d'exécution de code à distance, dont 16 sont classées « critiques », et 27 vulnérabilités qui permettraient aux attaquants d'obtenir des privilèges élevés sur un ordinateur Windows non corrigé.
Les dernières mises à jour de sécurité pour Windows incluent également des correctifs pour les vulnérabilités des produits tiers tels que Adobe, Cisco, OuvrirWrt et SÈVE.
