Выпущена майская серия обновлений от корпорации Microsoft. На этот раз бюллетеней по безопасности всего 2 - MS10-030 и MS10-031. Первый бюллетень описывает уязвимость в ПО Outlook Express, Windows Mail и Windows Live Mail. Наличие уязвимости может позволить удаленно выполнить произвольный код в системе при посещении "левого" почтового сервера. Атакующий при этом получает права пользователя от имени которого запущены приложения. Второй бюллетень описывает уязвимость в приложении VBA (Microsoft Visual Basic for Applications), позволяющую злоумышленнику передать runtime-приложению VBA специальным образом сформированный файл. В результате злоумышленник получает права пользователя, от имени которого запущено приложение. Обе уязвимости носят статус критических.
Майские обновления от Microsoft