Меня больше всего в свое время поразило, как

Меня больше всего в свое время поразило, как MS "оперативно" закрывала в IE/OE такую супер-критическую "дыру", как IFRAME Bug.
Тестовые эксплоиты у меня работали (4 года назад) даже в IE5 из Win2000!

В свое время "предохранялся" с помощью DrWeb, а также отключением в настройках безопасности IE скачивания файлов.
IE на эксплоит купится, но напишет, что "текущая настройка безопасности запрещает загрузку файлов" :) А в DrWeb spider "останавливает" загруженные таким образом трояны-вирусы, но только если их "знает". Сейчас еще и SpiderMail есть :)

Может кому надо, SECURE32.html!!!