Microsoft hat bestätigt, dass es beim Internet Explorer in den Versionen 6 SP1 unter Windows 2000 SP 4 sowie 6 und 7 unter Windows XP, Windows Server 2003, Windows Vista und Windows Server 2008 eine offene Sicherheitslücke gibt.

Der einzig bislang existierende Exploit ist glücklicherweise noch unstabil und soll den Browser bislang nur zum Absturz bringen. Eine Webseite, welche die Lücke aktiv ausnütze, sei noch bislang unbekannt.

Während der Software-Konzern an einem Sicherheits-Patch arbeitet, empfiehlt er diverse Workarounds. Zum einen soll man die Sicherheitsstufe bei den betroffenen Internet-Explorer-Versionen für die Internet- und Intranet-Zone auf "hoch" stellen. Ansonsten empfiehlt Microsoft die Abschaltung des Active Scripting.