速報にしては遅いかもしれないが、まだ知らずにﾏﾀｰﾘしてるﾏｶｰのために。

>IE 5.x for Mac OSは、file:///で指定した「アプリケーション」を実行できてしまう。
>これを利用すると、悪意を持ったWeb制作者が指定した任意のアプリケーションを実行できてしまう。
>現在、HDの名称が一般的な「Macintosh HD」でなければ問題ないとされているが、
>今回作成した実行環境では、相手のHDDの名称に依存せず、目的のアプリケーションを閲覧者に送りつけ、
実行させることができる。

詳細はこちら↓
http://www.u-struct.com/diary/view.cgi?ID=s20020128002516
http://appleroom.com/

早急に対処せよ！