Microsoft byr tirsdag på årets første pakke med sikkerhetsoppdateringer til selskapets programvare.

Januar-utgivelsen er den magreste på flere år. Bare fire sårbarheter blir håndtert, ifølge et forhåndsvarsel.

Til gjengjeld inngår en feilfiks mot en sårbarhet i Windows XP, som fort kan vise seg å bli en av de siste til den aldrende plattformen. Støtten for nye sikkerhetsoppdateringer til XP blir offisielt avviklet den den 8. april.

Det dreier seg om en såkalt nulldagssårbarhet i XP og Windows Server 2003 som ble oppdaget i november (CVE-2013-5065).

Selv om det har vært observert angrep mot denne sårbarheten, som kan gi full kontroll med ofrenes system, velger Microsoft å betegne trusselen som «viktig» og ikke det høyeste nivået av advarsler («kritisk»).

Pakken inkluderer feilfiks mot ytterligere tre sårbarheter. Programvaren som er berørt er Windows 7, Windows Server 2008, Word, Sharepoint Server og Dynamics AX.