De onderzoeker die twee maanden geleden een lek in Internet Explorer ontdekte waar nu een nieuwe exploit voor is verschenen, heeft nog eens 70 bugs in Microsoft's browser gevonden en gemeld aan de softwaregigant. Microsoft heeft deze lekken echter nog niet gedicht. "Ik vond het wel grappig dat ze buiten de patchcyclus om het VML lek hebben gedicht, maar al deze lieten liggen" aldus HD Moore.

Microsoft zou Moore hebben verteld dat tenminste vier van zijn bugs misbruikt kunnen worden voor het overnemen van kwetsbare computers. Toch vindt de onderzoeker dat de softwaregigant de gevonden fouten had moeten verhelpen.

Symantec liet laatst nog weten dat Microsoft de traagste browser ontwikkelaar is als het gaat om het patchen van bugs. Aardig detail is dat volgens Symantec Microsoft browser lekken negen dagen na bekendmaking zou hebben gepatcht, maar de meeste van 22 lekken die tijdens de maand van de browserlekken werden ontdekt, zijn nog steeds niet gepatcht. Sterker nog, de softwaregigant zou niet eens eenderde van de gemeldde lekken onderzocht hebben.