Endnu en sikkerhedsfejl er dukket op, endnu en teoretisk mulighed for et cyber-indbrud på din computer, og endnu en rettelse, som skal hentes fra www.microsoft.com/security/bulletins/ms98-011.htm. Denne gang er synderen JScript, som resten af verden kalder JavaScript, og enkelte purister stadig betegner som EcmaScript. I forbindelse med Window.External funktionen kan programmøren benytte en meget lang tekststreng, der - ikke ulig fejlen i Outlook Express, hvor et meget langt filnavn kan føre til problemer - kan resultere i at programmet lukkes, maskinen fryser eller i værste fald udløser afviklingen af uautoriserede programmer fra nettet.