Microsoft heeft de eerste patchcyclus van 2005 van drie updates voorzien. Microsoft Security Bulletin MS05-001 verhelpt een kritiek lek in HTML Help waardoor een aanvaller volledige controle over een kwetsbaar systeem kan krijgen. Gebruikers van Microsoft Windows 2000, XP, Server 2003, 98, 98SE en Millennium Edition wordt dan ook dringend aangeraden om de update te installeren.

De tweede update van dit jaar, Microsoft Security Bulletin MS05-002 dicht een kritiek lek in het verwerken van "Cursor en Icon" formaten. Ook door dit lek zou een aanvaller een kwetsbaar systeem kunnen overnemen. Dit keer moeten gebruikers van Microsoft Windows NT Server 4.0, XP, Server 2003, 98, 98SE en Millennium Edition de update downloaden. Gebruikers van Windows XP Service Pack 2 zijn NIET kwetsbaar en kunnen de update overslaan.

De laatst geplande update van januari, Microsoft Security Bulletin MS05-003, betreft een kritiek lek in de Indexing Service waardoor een aanvaller, net als bij de vorige lekken, het systeem kan overnemen, hoewel een denial of service volgens Microsoft waarschijnlijker is. Gebruikers van Windows 2000, XP SP1 en Server 2003 wordt aangeraden de patch zo spoedig mogelijk te installeren. NT Server 4.0, XP Service Pack 2 en Windows 9x zijn NIET kwetsbaar.

Alle drie de updates kunnen via de Windows Update functie of de betreffende Security Bulletins gedownload worden.