Апрельский пакет обновлений блокирует критические уязвимости в Windows TCP/IP, в браузере IE, MSN Messenger, продуктах Office и Exchange. Помимо этих пяти, исправлены еще три ошибки, охарактеризованные Microsoft как «серьезные», которые также позволяют злоумышленнику получить контроль над чужим компьютером.

Как сообщает ВВС, одна из уязвимостей, блокированных в апрельском выпуске обновлений, поражает самые разнообразные системы, которые используют в работе протокол IP — основу современной Сети. Обнаруживший ошибку ведущий технолог компании Qualis Герхард Эшельбек (Gerhard Eschelbeck) указывает, что она позволяет злоумышленникам блокировать сетевой трафик. Таким образом можно осуществлять атаки типа Source Quench (подавление источника), закрывающие пользователям доступ к определенному сайту. В настоящее время обновления для блокировки данной уязвимости выпущены,помимо Microsoft, и для продукции компаний Cisco, Juniper, IBM, а также для Red Hat.

Другие уязвимости не менее опасны. Например, найденная в Microsoft Windows Shell «дыра» в приложении MSHTA.EXE позволяет удаленному пользователю выполнить произвольный код на компьютере жертвы — для этого требуется специально созданная веб-страница или электронное сообщение. Уязвимы программы Windows 2000 Advanced Server, Windows 2000 Datacenter, Windows 2000 Professional, Windows 2000 Server, Windows Server 2003 Datacenter Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition, Windows XP Professional.

Кроме этого, Microsoft представила антивирус с базовыми функциональными возможностями, которые позволяют бороться с рядом известных вирусов. В настоящее время программа может удалять Hacker Defender, Mimail и Rbot, а также новые варианты червей Berbew, Bropia Gaobot, MyDoom и Sober.