IEに脆弱性、完全な解決策は存在せず

攻撃者は被害者に特定のWebページやHTMLメールなどを参照させることで、CHMファイルに仕込んだ任意のスクリプトをその被害者と同じ権限で実行できる。

今回のセキュリティ・ホールを突かれた場合，悪質なプログラムは最も制限が緩い「マイコンピュータ（ローカルコンピュータ）ゾーン」で実行される。このため，IEの「インターネットゾーン」などのセキュリティ設定で「アクティブスクリプト」や「ActiveXコントロール」を無効にしても，効果はない。

ということらしいので、インターネットゾーンの設定を変更すると不便な上に対策になってないということですな。

レジストリなどを変更することなく対策するには，月並みではあるが，「怪しいページ／リンクは，閲覧しない／クリックしない」「メールをテキスト形式で表示させる」「別のブラウザを使う／インターネットとイントラネットでブラウザを使い分ける」「ウイルス対策ソフトをきちんと使う」――ことに尽きる。

ですね。2chとかのリンクをサクサククリックしちゃう人は気をつけましょう。（鑑定スレとかに頼むのもよいかも