Il Patch Day Microsoft di settembre è formato da 4 bollettini di sicurezza, che si occupano di risolvere falle di sicurezza all'interno dei prodotti Windows e Office del colosso di Redmond. Tutti i bollettini sono stati classificati con il livello "critico".
Il primo bollettino risolve diverse vulnerabilità in Microsoft Windows GDI+ che permettono l'esecuzione di codice da remoto grazie a file di immagini opportunamente modificati. Il secondo bollettino critico aggiorna invece Windows Media Encoder 9 Series in modo da evitare che pagine web opportunamente modificate possano essere usate come vettore d'attacco remoto. Tutti i sistemi sono interessati, salvo Windows Server 2003 con SP1 per sistemi Itanium, Windows Server 2003 con SP2 per sistemi Itanium e Windows Server 2008, sempre per sistemi Itanium.
Il terzo bollettino, MS08-054, risolve una falla RCE in Windows Media Player 11 su tutti i sistemi Windows salvo Windows Server 2008 in versione Core e le versioni Itanium dei sistemi Windows). Infine, il quarto bollettino risolve una falla di sicurezza in Office XP/2003/2007 e OneNote 2007 SP1/RTM.