Хотелось бы отметить, что это уязвимость операционной системы, а не браузера, поэтому заюзать её можно и в фаерфоксе, и в опере. Подсунуть wmf-изображение можно на любой странице. Так что дыра очень серьёзная.