Die gute Nachricht: Windows XP mit dem neuen Servicepack2 ist nicht betroffen...

Es reicht der :!: Besuch :!: einer manipulierten Internetseite
oder das Öffnen eines ensprechenden Dokuments aus, um eine Shell mit den Rechten des Anmelders zu öffnen und das ist meist ein User mit Adminrechten.

Da für Windows 2000 kein Update verfügbar ist, sollte man zwischendurch einen alternativen Browser verwenden.

Quelle:
http://www.heise.de/newsticker/meldung/52844

Firefox:
www.firefox-browser.de
http://firefox.bric.de