IEのActiveX関連の脆弱性って、４年以上続いているよね。基本コンセプトに問題があるんじゃないの？
・IEに脆弱性、完全な解決策は存在せず
http://www.itmedia.co.jp/news/articles/0404/10/news006.html