Ką tik aptiktai („Zero Day“) 7 ir 6 versijų „Internet Explorer“ saugumo spragai M. Zalewskis skiria kritinį pavojingumo laipsnį. Kaip rašoma „Full Disclosure“ saugumo spragų naujienų portale, pasitelkus šią spragą, aukos kompiuteryje galima įvykdyti pašalinį programinį kodą. Naujienoje pateikiama ir spragą demonstruojančio internetinio puslapio nuoroda.
Kitos trys spragos nėra kritinės, tačiau vis tiek pavojingos. „Firefox“ naršyklėje aptikta spraga sudaro galimybę „pažiūrėti“, ką klaviatūra spausdina vartotojas, arba pakeisti svetainės adreso eilutę. Pasitelkęs kitą spragą, įsilaužėlis gali į vartotojo kompiuterį atsiųsti failą ir neleisti naršyklei perspėti apie pradėtą siuntimo procesą.
Senesnė „Internet Explorer 6“ pažeidžiama dar vienos M. Zalewskio aptiktos spragos, leidžiančios pakeisti svetainės adreso eilutę. Pasitelkę šią spragą, įsilaužėliai gali padirbinėti net saugių (SSL) interneto svetainių duomenis.
„Mozilla“ kompanija teigia žinanti apie aptiktas spragas (jos jau užregistruotos „BugZilla“ sistemoje) ir ruošianti joms pataisas. Anot „Microsoft“ atstovų, kompanija šiuo metu nagrinėja šiuos incidentus ir, jei reikės, pateiks atitinkamą perspėjimą ar pataisą.