Terwijl Windows 8 nog niet officieel is verschenen, heeft Microsoft wel besloten een ernstig beveiligingslek in de ingebedde Flash Player te patchen dat actief wordt misbruikt. Op 21 augustus verhielp Adobe verschillende ernstige lekken waardoor aanvallers via Flash Player het onderliggende systeem kunnen overnemen. Voor Windows 7, Vista en XP verscheen een update, maar niet voor Windows 8. Microsoft liet weten dat het op 26 oktober met een update zou komen, wat voor grote kritiek zorgde.

Het probleem voor Windows 8-gebruikers is dat alleen Microsoft de in IE10 ingebakken Flash Player kan updaten. Hiermee volgt Microsoft het voorbeeld van Google, dat Flash Player ook in Chrome verwerkte en nu verantwoordelijk voor de updates is. Google bracht echter op dezelfde dag als Adobe een update uit.

Internet Explorer
Microsoft adviseert Windows 8-gebruikers die Internet Explorer niet gebruiken om de update toch te installeren. Andere applicaties zoals Office 2007 en 2010 kunnen de Adobe Flash Player in Internet Explorer aanroepen, waardoor een aanval nog steeds succesvol kan zijn. De update is onder andere beschikbaar voor Windows 8 Release Preview en Windows Server 2012 Release Candidate, aangezien die beiden kwetsbaar zijn.

Volgens Microsoft wordt één van de verholpen kwetsbaarheden actief misbruikt om op systemen in te breken. Alle Windows 8-gebruikers krijgen dan ook het advies om de update meteen toe te passen.