Le bulletin de sécurité hors cycle pour Internet Explorer vient d’être publié :

MS08-078 - Mise à jour de sécurité pour Internet Explorer (960714)

Notez que cette mise à jour n’est pas cumulative. Extrait de la FAQ du bulletin :

Est-ce une mise à jour cumulative pour Internet Explorer ?

Non. Cette mise à jour de sécurité hors cycle n'est pas cumulative. Pour être protégés, nos clients devrait appliquer cette mise à jour après avoir appliqué la mise à jour de sécurité cumulative pour Internet Explorer la plus récente. Cette mise à jour MS08-078 sera incluse dans une mise à jour de sécurité cumulative pour Internet Explorer future.

Au cas où vous vous poseriez la question, oui, cette vulnérabilité est exploitée depuis un certain temps : http://isc.sans.org/diary.html?storyid=5515.

Patchez !