El impacto varía para cada boletín

• La explotación de las vulnerabilidades correspondientes a los boletines MS09-009, MS09-010, MS09-011 y MS09-013 puede provocar la ejecución remota de código, por lo que se les consideran críticos.
• La explotación de las vulnerabilidades correspondientes a los boletines MS09-012 y MS09-015, podrían provocar una elevación de privilegios, lo que hace que se considere su impacto como importante.
• La explotación de las vulnerabilidades correspondientes al boletín MS09-014 corresponden a actualizaciones de seguridad para Internet, de algunas de ellas está publicado el código para su explotación, aún así su impacto es moderado.
• La explotación de la vulnerabilidad correspondiente al boletín MS09-016 pueden provocar una denegación de servicio.

Instalar las actualizaciones publicadas en el resumen del boletín de Microsoft de Abril. En el boletín de seguridad se trata todo lo relativo a las actualizaciones, por lo que se recomienda a los administradores consultarlos y testearlos para evitar posibles efectos adversos.

También es aconsejable que utilice los servicios de actualización de Microsoft, como:

• Windows Update (WU)
• Microsof Update
• Microsoft Windows Server Update Services

Las actualizaciones publicadas solucionan varias vulnerabilidades. Cinco de ellas críticas, tres referidas al sistema operativo Microsoft Windows, una de ellas relativa al Internet Explorer y la otra a Microsoft Excel. Dos actualizaciones se consideran importantes, una de ellas del sistema operativo y otra del Servidor ISA. Por último una vulnerabilidad que afecta al sistema operativo, se considera moderada, .

Los detalles de las actualizaciones publicadas por Microsoft son:

• Microsoft MS09-009. Solucionan dos vulnerabilidades (CVE-2009-0100 y CVE-2009-0238) en Excel.
• Microsoft MS09-010. Soluciona cuatro vulnerabilidades (CVE-2009-0238, CVE-2009-0087, CVE-2009-0088 y CVE-2009-0235) en los convertidores de texto de WordPad y Office.
• Microsoft MS09-011. Soluciona una vulnerabilidad (CVE-2009-0084) en Microsoft DirectShow.
• Microsoft MS09-012. Soluciona cuatro vulnerabilidades (CVE-2008-1436, CVE-2009-0078, CVE-2009-0079 y CVE-2009-0080) en el Kernel de Windows.
• Microsoft MS09-013. Soluciona tres vulnerabilidades (CVE-2009-0086, CVE-2009-0089 y CVE-2009-0550) en los servicios HTTP de Windows.
• Microsoft MS09-014. Soluciona seis vulnerabilidades (CVE-2008-2540, CVE-2009-0550, CVE-2009-0551, CVE-2009-0552, CVE-2009-0553 y CVE-2009-0554) es una actualización acumulativa para Internet.
• Microsoft MS09-015. Soluciona una vulnerabilidad (CVE-2008-2540) de amenaza mixta (afecta también a otro producto) en SearchPath.
• Microsoft MS09-016. Soluciona dos vulnerabilidades (CVE-2009-0077 y CVE-2009-0237) en Microsocft ISA Server y ForeFront Threat Management Gateway (Medium Bussiness Editión).