Eine Sicherheitslücke in Windows 2000, XP und Windows Server 2003 wurde bestätigt. Über dieses Sicherheitsloch lässt sich beliebiger Programmcode auf fremden Systemen ausführen. Dazu muss das Opfer allerdings aktiv eine präparierte Webseite besuchen. Bislang gibt es von Microsoft noch keinen Patch, um den Fehler zu beseitigen.