「Internet Explorer」のパッチ未対応の脆弱性、影響は全バージョンに』(ZDNet Japan),

Microsoftは、IEの新しい脆弱性に対する攻撃の報告を調査しているが、同社は11日遅くにセキュリティ勧告を更新し、IEの全バージョンが脆弱になっている可能性があると述べた。
(snip)
信頼できるサイトを訪問している人も、SQLインジェクション攻撃の標的にされて悪意あるコードを埋め込まれたサイトの影響を受ける可能性がある、とMicrosoftは述べている。