>>500
Ｍ＄には、ＩＥで VBScript を動くようにして Nimda の大群を招いたり、デフォルトで DCOM をオンにして M$BLAST をオートデプロイしたりしている実績がある。
デフォルトで IIS をインストールさせて CodeRed を媒介させてもいたしね。
しかし、どんなときにも、セキュリティー的に危険なんて言っていない。安全かどうかって、アーキテクチャー見て自分で考えるしかない予感。