Y afecta a todas las versiones, desde el 98 al XP.
Esta vulnerabilidad permite que una página con un HTML malicioso o un correo HTML pueda activar la vulnerabilidad en el componente de scripting y permite a los atacantes correr código sobre el motor de scripting como si el programa se ejecutara localmente el el PC. Microsoft ha marcado esta vulnerabilidad como crítica.
Puedes leer la noticia completa en C|Net.
