Im Security Advisory geht Microsoft allerdings nur sehr unzureichend auf Möglichkeiten ein, sich vor eingeschleustem Code aus dem Internet zu schützen. Spätestens zum nächsten Patchday, dem 10. Oktober, soll ein Update bereit stehen, das die Lücke schließt.
In der Zwischenzeit rät Microsoft zu einem vorsichtigen Umgang mit Links auf unbekannte Websites. Da der Code auch über eine HTML-E-Mail eingeschleust werden könnte, ist es weiterhin ratsam, in seinem E-Mail-Programm die Nur-Text-Darstellung zu aktivieren.
