Lee氏によって報告された。トレンドマイクロが4月3日付けのブログ記事でその内容を解説している。今回問題となっている脆弱性は、“同一生成元ポリシー違反”(CWE-346)と呼ばれるもの。Webブラウザーは通常“生成元(およそドメインに相当する)”ごとにコンテンツを管理し、他のドメインのセッション情報にアクセスできない仕組みになっている(同一生成元ポリシー)。ログインの必要なページに“Facebook”の共有ボタンスクリプトが埋め込んであっても、そのページのセッション情報が“Facebook”に送信されてしまうことはない。同一生成元ポリシーが破られてしまうと、不正なWebサイトに訪問しただけで、それとは関係のないWebサイトのセッション情報が攻撃者に転送されてしまう可能性がある。機密情報が漏洩してしまう恐れがあり、大変危険だ。Concept、PoC)サイトを公開しているが、Webページに埋め込まれた“Bing”の検索文字列(クエリ)が盗み取られ、JavaScriptでアラート表示できてしまうことがわかる。Lee氏が公開したPoCサイトセッション情報が不正なサーバーに露出してしまうこの脆弱性は影響の非常に大きなものだが、現時点ではMicrosoftによる修正プログラムの公開予定などは示されていない。Explorer」の利用を控えることなどを挙げている。