Op de full disclosure maillijst is vandaag een exploit [url=http://lists.grok.org.uk/pipermail/full-disclosure/2007-March/053300.html]gepubliceerd. Mij is op dit moment niet bekend of deze echt werkt (je kunt nooit uitsluiten dat de huidige 'eigenaars' van de echte exploit onderzoekers bewust op een dwaalspoor zetten, en malloten heb je ook altijd). Maar het ziet er in zoverre serieus uit dat Alexander Sotirov van [url=http://www.determina.com/security.research/]Determina Security Research, die Microsoft al op 20 december 2006 op deze bug gewezen heeft, in reactie op bovengenoemde full disclusure publicatie nu volledig openheid van zaken geeft op deze [url=http://www.determina.com/security.research/vulnerabilities/ani-header.html]page. Outlook Express gebruikers zonder virusscanner zijn totaal onbeschermd. Ook indien je emails in text-only mode opent ben je de pineut. Een virusscanner zou je kunnen redden mits deze up-to-date is, maar ik vermoed dat er nogal wat variaties in de exploit mogelijk zijn ...