"この発見者、 12月20日にもセキュリティゾーンを偽装するセキュリティホールを指摘している。これは「about:」の欠陥がMS01-055では完全には修理されていないことを指摘するものだった。こちらもまだパッチが出ていない。（MS01-058では解決されていないことが確認されている。）
いずれの問題も、回避策としてアクティブスクリプトを無効に設定することが挙げられている。しかし、ちょうど同じころ、2ch.netにおいて、アクティブスクリプトが禁止に設定されていても強制的に動かしてしまうIEのセキュリティホールを突いた掲示板荒らし騒動があったように、通常の設定ではこの危険を回避できない。こちらの穴はTIME2というIEの独自機能を使ったものらしい。

このサイトには他にもActiveXを使わずXMLDOMを初期化とか、 HD内のファイルの存在を調べるとか、強制的にWAVEボリューム最大といった、あきらかに Microsoftの定義で言う「セキュリティ脆弱性」 に該当すると思われるものが記されている。これらの発見者が、Microsoftに報告しているのか（するつもりがあるのか） どうかが気にかかるところだ。
なお、この、アクティブスクリプトの強制実行の攻撃を回避するには、 「インターネットオプション」の「詳細設定」の「マルチメディア」の「Webページのアニメーションを再生する」をオフにするのが有効との報告がある。"