E' di pochi giorni fa l'annuncio su Bugtraq di una falla in Explorer che permette all'attaccante di eseguire codice arbitrario sul computer che ospita il browser, quando la configurazione di questo abiliti entrambe le opzioni "Enable folder view for FTP sites" e "Enable Web content in folders" (come avviene per default in fase di installazione).

Un succesivo annuncio, pubblicato a distanza di poche ore, evidenzia che la falla può essere facilmente sfruttata anche da pagine Web remote (cioè non memorizzate sui dischi del computer).

La vulnerabilità è stata provata sulle versioni 6.0 e 5.5 (con Service Pack 1 e 2) di Explorer su piattaforma Windows 2000; secondo l'autore dell'annuncio Microsoft è al corrente del problema dal 21 dicembre 2001, ma non ha ancora rilasciato alcuna patch.