Microsoft Security Advisory (911302) Vulnerability in the way Internet Explorer Handles Mismatched Document Object Model Objects Could Allow Remote Code Execution.

Microsoft のアドバイザリ(英語版)ですが、タイトルが変わっています。

Vulnerability in the way Internet Explorer Handles onLoad Events Could Allow Remote Code Execution
Vulnerability in the way Internet Explorer Handles Mismatched Document Object Model Objects Could Allow Remote Code Execution

onLoad イベントに限らず、もっと広範囲に影響がありそうな予感。