IEとiCabとStuffItとQuickTime(OSの方か？）のセキュリティホールが
ごっちゃになっていてわかりにくい状況ですな。

IEとiCabの[file:///...]の脆弱性はそれほどでもない感じですが、StuffItが絡んでくると
話がひどくやばい方向にいきますね。
問題はStuffItがディスクイメージを自動的にマウントすることで、そこから
・ディスクイメージはフルパスが指定できる
・ディスクイメージの中の悪意のあるアプリを自動的に実行できる(QTの機能で可能)
と問題が派生してくるということでいいんでしょうか？

それとMETAタグで自動的にダウンロードが可能であるということがプラスされるとｳﾜｱｱｱｱ

もしかしてtaさんは当事者の方ですか？
どちらにせよわかりやすい解説ｱﾘｶﾞﾄｳｺﾞｻﾞｲﾏｽ