Lyhyen ajan sisään on löydetty kaksi Active X -haavoittuvuutta Microsoftin tuotteista. Yhtiö varoittaa nollapäivän haavoittuvuuksista Microsoft XML Core Services 4.0 -versioon kuuluvassa XMLHTTP 4.0 -komponentissa.
Toista haavoittuvuutta on jo yritetty käyttää hyväksi. Microsoft kertoo saaneensa havaintoja hyökkäyksistä. Yhtiö tutkii ongelmaa ja julkaisee päivityksen joko kuukausipaketissa tai erikseen. Tietoturvayhtiö Secunia pitää haavoittuvuutta erittäin vakavana.
Haavoittuvuus koskee Windows-käyttöjärjestelmien versioita Windows 2000, Windows Server 2003 ja Windows Server 2003 SP1.
Haavoittuvuutta voidaan käyttää vihamielisen web-sivuston ja Internet Explorerin avulla.