Normalmente não sou de grandes alarmes no que diz respeito a falhas encontradas nos browsers... mas cada caso é um caso, e dados os agravantes, este é certamente um daqueles em que vale a pena estar de sobreaviso.
Microsoft Security Advisory (917077) -Vulnerability in the way HTML Objects Handle Unexpected Method Calls Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/advisory/917077.mspx
http://secunia.com/advisories/18680/
-Pela informação que está disponível os exploits começaram a circular no mesmo dia que o da publicação do problema... o que reduz bastante o tempo útil para o lançamento do patch, o tempo não corre mesmo nada a favor
-Até ao lançamento do patch a única forma de protecção é desactivar/pedir autorização do active scripting (ainda que com as implicações óbvias de funcionalidade :( ) .
Como nós programadores temos a merecida :) reputação de corrermos tudo com privilégios exagerados, fica a nota. Vejam o advisory e estejam atentos.
Alguma informação adicional aqui:
http://msmvps.com/blogs/harrywaldron/archive/2006/03/25/87761.aspx