Microsoft hat wie angekündigt ein Update außer der Reihe veröffentlicht, um das Leck in ASP.NET abzudichten. Zwar trägt das Update nur die Sicherheitseinstufung important, doch da das Leck bereits ausgenutzt wurde, stufte man es als so schwerwiegend ein, dass man nicht bis zum regulären Patch Day warten wollte.