Стало известно о новой дыре в браузере Microsoft Internet Explorer (IE) версии 5.5, работающем под Windows 98/NT, в IE версии 6, работающем под Windows 2000, а также в почтовых клиентах Outlook/Outlook Express. Изъяны в системе безопасности этих программ позволяют им исполнить вредоносный код, который может находиться на web-страницах или в почтовых сообщениях.
Дело в том, что язык гипертекстовой разметки страниц (HTML) четвертой версии позволяет внедрять в тело страницы различные объекты, и один из таких объектов, WebBrowser control, не подвергается проверке на безопасность, что позволяет ему обойти ограничения, вводимые для других объектов (в том числе и т.н. sandboxing – ограничение на доступ к ресурсам системы). Это может привести к запуску произвольных программ (например, вирусов или троянских коней) и несанкционированному доступу к файлам.
Дыра была обнаружена консультационным агентством по компьютерной безопасности Pivx Solutions 25 июня, тогда же о ней сообщили Microsoft.
Информация была опубликована только сейчас, чтобы у Microsoft было больше времени на создание патча - программы, исправляющий ошибки, которая, кстати, еще не выпущена. Пока же рекомендуется отключить поддержку ActiveX или включить запрос (или запрет) на исполнение скриптов ActiveX, помеченных как небезопасные.

клева, начинаю писать активХ

Я уже с этим ознакомился на своем PC(хорошо, удалил быстро).