Всего 9, из которых 6 критичных, закрывают 25 уязвимостей. Кумулятивные обновления IE, Edge и движков JScript/VBScript, удаленное исполнение кода в Office, Silverlight и драйверах уровня ядра, эскалация привилегий в ядре и подделка адресов в Microsoft Exchange Server.