Internet Explorer torna agli onori della cronaca per una falla definita "critica" dalla stessa Microsoft. Un buffer overflow nel modulo URLMON.DLL, responsabile dell'analisi degli header delle risposte HTTP provenienti dai web server, offre all'attaccante l'opprtunità di eseguire codice arbitrario sul computer che esegue Explorer. Sono attaccabili le versioni 5.01, 5.5 e 6.0.

Contrariamente a quanto affermato da Microsoft, la falla può essere sfruttata anche attraverso Outlook e Outlook Express: l'esperto di sicurezza Jukko Pinnonen dichiara di averlo verificato costruendo appositi scenari di test con semplici email HTML, senza servirsi di allegati né script. Anzi, per subire l'attacco può essere sufficiente lanciare il programma: Outlook e Outlook Express possono infatti essere configurati per aprire automaticamente il primo messaggio ricevuto.

La pacth, che indirizza anche altri problemi (critici e non) è disponibile presso Microsoft.