MS09-012：如果恶意攻击者登录系统后运行特制的应用程序，这些漏洞可能允许特权提升。恶意攻击者必须要能够在本地计算机上运行代码才能利用此漏洞。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

　　MS09-013：WindowsHTTP服务处理远程Web服务器所返回的特定值的方式存在溢出漏洞。一旦计算机用户受骗登录访问了恶意Web服务器，就可以触发这个溢出，导致在用户操作系统上任意执行恶意代码。

　　MS09-014：浏览器IE处理在网页间导航时的过渡方式及访问尚未正确初始化或已被删除对象的方式存在多个内存破坏漏洞。恶意攻击者可以通过构建特制的Web网页来利用该漏洞，当用户查看网页时，这些漏洞可能允许远程执行代码手机如何VPN连接成功。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。