Med njimi po kritičnosti izstopata dve. Prva je varnostna luknja pri pregledovanju slik jpeg.

Če je uporabnik prijavljen kot administrator, potencialno omogoča izvajanje poljubne kode na ciljnem računalniku. Druga se skriva v raziskovalčevi podpori za stisnjene datoteke, ki tako kot prva omogoča spreminjanje datotek na računalniku in izvajanje poljubnih ukazov.

Obe luknji sta odpravljeni v 2. servisnem paketu za Windowse XP, popravki za Windowse 2003 Server pa lahko dobite na Microsoftovi spletni strani.