Il relativo comunicato ufficiale di Microsoft, in italiano, è disponibile qui. Ci sono anche altre due falle, ma interessano soltanto a chi usa Exchange Server: vedi qui e qui.

Per dare un'idea dei rischi comportati da queste falle, alcune di esse consentono (come al solito) a un aggressore di iniettare il software che gli pare nel vostro computer (se usa Windows non aggiornato) semplicemente inducendovi a visitare un sito Web o mandandovi un e-mail in formato HTML (io lo dico sempre, che l'HTML nell'e-mail e' MALE).

Il software iniettato può fare sostanzialmente qualsiasi cosa: giusto per fare qualche esempio, può spiarvi in silenzio, alterare o cancellare i vostri file, o trasformare il vostro computer in rampa di lancio per invii di spam o virus.

Gli utenti Linux e Mac, naturalmente, sono dispensati dall'incombenza.