Microsoft hat die Dringlichkeit der WMF-Sicherheitslücke erkannt und einen Patch außerhalb des üblichen Patch-Days veröffentlicht.
Zu beziehen ist der Patch über WindowsUpdate.
Weitere Informationen gibt es auch im Security Bulletin (englisch), in dem auch direkte Download-Links zu den Patches verweisen.