A hibát az Explorer különböző késleltetéseit (timeout) számoló rutinban találta meg Ruben Santamarta. A Wintercore kutatója által megtalált hibát arra lehet használni, hogy különböző hasznos memóriacímeket tudjon meg a támadó a böngészőtől. Ezek a normál esetben a program memóriájában véletlenszerűen elszórt címek pedig alkalmat adhatnak arra, hogy szabadon letölthető IE ellenes támadókódokat kipróbálják a böngészőn.
A támadási forma csak az Internet Explorer 8-at érinti, annak azonban mindegyik verzióját. A hibától nem védett sem az XP, sem a Vista, de még a Windows 7 sem. Egyelőre nem tudni, hogy a Microsoft mikor fogja javítani a problémát. Végekezésül célszerű szögre akasztani az Internet Explorert, és Firefoxot, Chrome-ot vagy Operát használni helyette.
Forrás: origo