Вполне возможно, что Касперский с его параноидальными наклонностями видит уязвимости там, где их нет и исправлять нечего. Соответственно, он пишет, что уязвимости якобы есть, а на самом деле способов исправить их он не знает.

Уязвимости он может находить где угодно - как в обычных приложениях, которыми пользуешься день за днем, так и в обновлениях Windows. Я бы не стал переживать по этому поводу.