7(IE7)にクロスサイトスクリプティングの悪用が可能な脆弱性が発見されたとして警告した。Critical”と判定している。発見された脆弱性は、IE7で「ナビゲーションは取り消されました」と表示されるページへのリンクを作成し、ユーザーがこのページに含まれる「ページを最新の情報に更新する」というリンクをクリックした際に、任意のコードを実行させることが可能となるもの。これにより、クロスサイトスクリプティングなどの悪用が可能となる。Vista/XPのIE7にこの脆弱性が存在する。Secuniaでは、この脆弱性のデモページを公開。ユーザーに対しては、信頼できないリンクをクリックしないことや、「ナビゲーションは取り消されました」と表示された場合にもリンクをクリックしないことを推奨している。