Den nyupptäckta bristen i Internet Explorer som Microsoft nu går ut och varnar för kan bara utnyttjas av hackare som känner till exakt lagringsplats och namn för de filer som han eller hon är ute efter. Det krävs också att hackaren ger sig på en version av Internet Explorer där funktionen skyddat läge inte är aktiverad.

Sårbarheten beror på felaktig rendering av lokala filer i Internet Explorer, och finns i ett flertal versioner inklusive IE 5.01 och IE 6 under Windows 2000, IE 6 under Windows 2000 med sp4, samt IE 6, IE 7 och IE 8 under Windows XP och Windows Server 2003.

Enligt Microsoft kan skyddat läge se till att sårbarheter av den här typen inte kan exploateras. Funktionen är redan från början aktiverad i de versioner av Internet Explorer som körs under Windows Vista, Windows Server 2008 och Windows 7.