Microsoft a lansat o actualizare cumulativă pentru Internet Explorer, care elimină o serie de vulnerabilităţi raportate. Acestea sunt numeroase. Operaţiile de tip Drag-and-Drop din zona de securitate Internet spre resurse locale, folosind ca sursă imagini ce conţin cod script pot permite unui atacator să convingă un utilizator să salveze local astfel de fişiere. Exploatarea cu succes necesită ca atacatorul să utilizeze un server web special modificat astfel încât să răspundă în elementele de tip Content-Disposition cu o extensie cunoscută dar la care se adaugă un punct. De asemenea, o eroare la procesarea anumitor tipuri de elemente URL poate permite unui atacator să falsifice datele afişate în bara de adrese şi să execute cod HTML şi script în cadrul sesiunii de browser a utilizatorului în contextul unui site sau zonă de securitate oarecare. Mai mult, eroarea poate fi exploatată pentru execuţia de cod aleator pe sistemul afectat. Totuşi, Microsoft consideră că pentru aceasta este necesară acţiunea utilizatorului. Cea de-a treia vulnerabilitate este o eroare în verificările elementelor URL din cadrul fişierelor în format CDF (Channel Definition Format) care permite unui element definit de tip CHANNEL să conţină o referinţă spre un URL ce foloseşte metoda javascript; exploatarea cu succes permite unui atacator să execute cod HTML şi script în cadrul sesiunii de browser a unui utilizator într-o zonă de securitate oarecare atunci când respectivul canal este adăugat la directorul de link-uri favorite, dar este posibil să necesite acţiunea utilizatorului. Patru: în cadrul funcţiei Javascript create ControlRange există o eroare în verificările efectuate, astfel încât este posibil ca un atacator să pregătească o pagină web la a cărei accesare să apară o eroare în Internet Explorer care va corupe anumite zone de memorie, încât execuţia proceselor va fi redirectată către