Secunia公司表示,该漏洞存在于IE浏览器安全区域内的拖放功能上。黑客可以利用该漏洞引诱用户访问恶意站点。
Secunia表示,经过测试,该漏洞存在所有IE6.0浏览器中。即时安装了Microsoft WindowsXPSP2补丁程序,用户同样难于幸免。
目前,该漏洞已被Secunia公司定义为“高度危险”,Secunia同时建议用户禁用“活动脚本”或使用Firefox等其他浏览器。