Bei silicon.de gibt es Links zu einem inoffiziellen Notpatch für die WMF-Lücke...

Microsoft stopft WMF-Lücke am 10. Januar 2006