四个月前，eEye Digital Security公司发现了这个object type安全漏洞，该漏洞可以允许攻击者制作一种恶意的HTML文档，让IE浏览器在读取该档案的同时，连带引出并执行恶意程序。微软在在8月20日发布了相应补丁，同月28日重新发表，以解决在某些作业系统非预设环境下运作不良的问题。eEye说，该补丁可能注定要再重新发布一次，因为本该封死的安全漏洞仍有破绽。

　　微软方面表示还没有接到相关的用户回应，引起该问题的原因可能是攻击方式的改变导致补丁失效。微软正在加紧开发新的IE安全补丁。