Lỗ hổng mà Bagle khai thác nằm trong Internet Explorer Object Data Remote Execution.