http://www.heise.de/security/news/meldung/78372
Vorsicht beim Surfen mit IE, diese neue Lücke wird nach den Angaben bei Heise und bei Sunbelt schon eine Zeit lang ausgenutzt und es gibt kein Patch.
Zwar soll angeblich das Deaktivieren von JavaScript als Workaround helfen, da das problem aber in VML zu finden ist würde ich mich darauf nur bedingt verlassen.
