Come raccontato da The Register, gli esperti di sicurezza di PivX hanno rivelato l'esistenza di una falla che affligge tutte le applicazioni che usano il controllo ActiveX denominato WebBrowser, ossia Internet Explorer, Outlook e Outlook Express. La falla consente di eseguire comandi a piacere sul computer della vittima,leggerne i file e rubarne i cookie.

La spiegazione tecnica della falla è presso questa pagina (in inglese), e sul sito di PivX sono disponibili delle dimostrazioni di come è possibile sfruttarla. Microsoft è stata avvisata il 25 giugno 2002, ma non ha ancora preparato una correzione. Per ora si consiglia di disattivare lo scripting ActiveX, cosa che del resto si consiglia da una vita e mezza, finché non viene rilasciata una patch. L'elenco aggiornato delle vulnerabilità non corrette di Internet Explorer è presso questa pagina.