На днях была обнаружена большая дыра в Internet Explorer, которая позволяет сайтам обманывать посетителей и показывать ненастоящее расширение закачиваемых файлов. Из-за этой уязвимости Internet Explorer запустит приложение, не которым бы хотел открыть пользователь файл, а которым захочет злоумышленник. Это может быть сделано с помощью вставки CLSID в имя файла...