Objavjena je revizija sigurnosne preporuke s oznakom MS12-007 izdane 10. siječnja 2012. Original se odnosio na pogrešku u radu Microsoft AntiXSS biblioteke koju je udaljeni napadač mogao iskoristiti za zaobilaženje postavljenih sigurnosnih ograničenja, izvođenje XSS napada i otkrivanje osjetljivih informacija.

U radu programskog paketa t1lib uočeno je više sigurnosnih propusta. Udaljeni ih napadač može iskoristiti da DoS (eng. Denial of Service) napad, otkrivanje osjetljivih podataka te proizvoljno pokretanje programskog koda.

U radu jezgre operacijskog sustava uočeno je više novih sigurnosnih propusta. Lokalni ih napadač može iskoristiti za dobivanje većih privilegija i otkrivanje osjetljivih informacija, te za napad uskraćivanjem usluga (eng. Denial of Service).

U radu programskog paketa OpenSSL uočeno je i ispravljeno više sigurnosnih propusta. Udaljeni napadač je spomenute propuste mogao iskoristiti za otkrivanje osjetljivih podataka, proizvoljno pokretanje programskog koda te za DoS (eng. Denial of Service) napad.

U radu programskog paketa plib uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za izvršavanje proizvoljnog programskog koda.

Idi na vrh