Обновление закрывает брешь в безопасности Microsoft Data Access Components, позволявшую удаленное исполнение кода, если пользователь заходил на специально зараженную страницу.