Es handelt sich offenbar nicht eigentlich um eine Lücke in Windows XP, sondern um eine Lücke im
Internet Explorer, die an sich unabhängig von Windows durch Microsoft zu patchen wäre. Oder will sich MS auch da herausreden?
Man kann die Lücke offenbar selbst wie folgt beheben, wenn man einen anderen Browser als den IE verwendet (Firefox, Chrome, Opera etc.) und die VGX.dll (Microsoft Vector Graphics Rendering) deregistriert:
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
http://www.symantec.com/connect/blogs/zero-day-internet-vulnerability-let-loose-wildDort gibt es auch eine Batch-Datei, wenn eine Vielzahl von Systemen zu patchen ist...