Das Sicherheitsloch im ActiveX-Control XMLHTTP, welches die fehlerhafte Komponente XML Core Services 4.0 nutzt, kann missbraucht werden, um Programmcode auszuführen oder DoS-Attacken zu fahren.

Bisher stellt Microsoft noch keinen Patch zur Verfügung. Die betroffenen Systeme Windows 2000, Windows XP und Windows Server 2003 sollten also bei Nutzung des Internet Explorers die ActiveX-Module deaktivieren.

Eine Aktualisierung auf den kürzlich erschienenen Internet Explorer 7 bringt keine Abhilfe, da dieser ebenso von dem Sicherheitsleck betroffen ist.

Da der Fehler bereits aktiv ausgenutzt wird, empfiehlt es sich, die Module zu deaktivieren oder einen Browser zu nutzen, der nicht auf dem IE basiert (Firefox, SeaMonkey, Opera etc.).