In aggiunta al "bug F1" che ancora aspetta una soluzione, un'altra vulnerabilità è stata scoperta in Internet Explorer e la sua presenza è stata annunciata da Microsoft stessa.

Sfruttando la falla è possibile ottenere gli stessi privilegi dell'utente che esegue Internet Explorer ed eseguire codice da rmoto.

Microsoft è corsa a mettere in guardia gli utenti poiché già stanno arrivando le segnalazioni di alcuni attacchi andati a buon fine, segno che l'exploit è pubblico; per sfruttare la falla è sufficiente creare un'apposita pagina Web.