Alors que le Service Pack 3 de Windows XP devait rassembler toutes les rustines concernant ce système d'exploitation, il semblerait que l'une d'entre elles ait été oubliée. Celle-ci, publiée pour la première fois en novembre 2006, concerne le module Flash Player d'Adobe, un plug-in intégré à Windows XP dès 2001. Ce patch corrigeait 5 failles jugées « critiques » par Microsoft, soit le plus haut niveau d'alerte chez l'éditeur. Si Microsoft s'est refusé à toute explication précise concernant l'absence de ce patch, cette décision est cohérente avec la volonté affichée de ne pas toucher aux différentes versions de Flash installées sur les PC avec ce nouveau service pack. Concrètement, si le module avait été patché en novembre 2006, il restera patché. Sinon, et comme pour toutes les nouvelles mises à jour de Flash, il faudra appliquer la rustine indépendamment des mises à jour Windows.