Dos de las vulnerabilidades permiten a los atacantes descargar el contenido de las páginas web maliciosas, mostrando la dirección web de sitios legales en la barra de direcciones del Explorer. Los atacantes podrían convencer a los usuarios para que entren en las falsas direcciones web a través de mensajes de email o a través de otras páginas web.

Otro de los agujeros de seguridad permite a los atacantes engañar a los usuarios descargar contenidos de Internet de forma no segura, asegurando al usuarios que lo está haciendo desde páginas seguras, incluyendo la de Microsoft. Todos estos fallos son variaciones de otros ya descubiertos a lo largo de los últimos 2 años.