Een onafhankelijke security onderzoeker had slechts 15 minuten nodig om het eerste security lek in de tweede beta versie van Internet Explorer 7 te vinden. Tom Ferris maakte slechts een paar uur na het verschijnen van IE7 beta 2 zijn ontdekking bekend. Door het lek kan een aanvaller IE via een speciaal HTML bestand laten crashen. Ferris wist het lek te vinden door gebruik te maken van een "fuzzer", een security testtool. Op dit moment zou alleen een denial of service mogelijk zijn, maar het is misschien mogelijk om de code aan te passen zodat een aanvaller het systeem kan overnemen.

Het lijkt om een "exclusief" Internet Explorer 7 lek te gaan: "Dit is een compleet nieuw lek. Ik heb dit nog nooit eerder in een andere browser gezien". Volgens Ferris beschikt Microsoft nog steeds niet over goed security testmethodes, aangezien hij slechts 15 minuten nodig had. "Ze hebben nog veel werk te doen".

Microsoft laat echter weten dat het lek WEL tijdens de code review en analyse gevonden was en dat het in een volgende versie verholpen zal zijn. Het lek zou ook niet makkelijk misbruikbaar zijn en er zijn nog geen exploits bekend. Mocht dit wel gebeuren, dan zou Microsoft actie ondernemen. De softwaregigant laat verder weten dat het graag ziet dat onderzoekers op een verantwoorde manier security lekken onthullen, en eerst contact met Microsoft opnemen.