V prohlížeči Internet Explorer byla objevena 0-day zranitelnost, která umožňuje spustit v paměti prohlížeče podvržený kód. Problém je už v praxi zneužíván a týká se všech podporovaných verzí, včetně verze 6 z roku 2001. Ta je ovšem podporovaná už jen na systému Windows Server 2003.
Jedná se o první vážnou bezpečnostní chybu, která byla objevena po ukončení podpory Windows XP. Tato chyba už nebude v XP nikdy záplatována a jelikož je v systému Internet Explorer předinstalován, bude tento systém navždy zranitelný. Brzy můžeme očekávat aktualizaci útočných kódů a zaměření útočníků na 20 % uživatelů, kteří stále ještě dvanáct let starý systém používají.
Aktualizováno: Microsoft se nakonec rozhodl opravu vydat i pro Windows XP.