Dennoch empfiehlt Microsoft auch ihnen, die Unterstützung für das ActiveX- Element im Internet Explorer bis zum Erscheinen eines offiziellen Patches als zusätzliche Sicherheitsmaßnahme zu entfernen. Der Softwarekonzern bietet zu diesem Zweck auf seiner Support- Seite (siehe Infobox) über die "Fix it"- Schaltfläche eine Skriptdatei an, die dem Nutzer dabei hilft, die Sicherheitslücke zu schließen.
Microsoft veröffentlicht Sicherheitshinweise normalerweise am zweiten Dienstag eines Monats. Immer wenn der Softwarekonzern davon abweicht, gilt die Gefahr für Anwender als besonders groß. Sicherheitsexperten zufolge wird die Sicherheitslücke von Kriminellen schon seit einer knappen Woche ausgenutzt. Für Nutzer genügt der Besuch einer infizierten Website, um in die Falle zu geraten.