Las extensiones, llamadas dentro de Internet Explorer, se ejecutaban con los mismos privilegios que el navegador mismo, a diferencia de los scripts que tenan un conjunto muy limitado de privilegios. Los complementos podan ser instalados de forma local, o directamente por un sitio web. Dado que los complementos tienen un acceso privilegiado al sistema, pueden y han sido utilizados para comprometer la seguridad del sistema (complementos maliciosos). Internet Explorer 6 con Service Pack 2 en adelante proporcionaba diversas herramientas en contra de los complementos, incluye un administrador de complementos para el control de los controles ActiveX y los objetos auxiliares del explorador y un modo de operacin sin complementos, as como mayores restricciones en los sitios web para instalar complementos.