ie6 ve önceki sürümlerde browser hem kod okuyabiliyordu hemde kendi kod oluşturabiliyordu.Yani sayfada popup açma kodu olmasa bile activeX ile kendine popup açması için kod tetiklettirilebiliniyordu. Bu da ciddi güvenlik açıklarına neden oluyordu. Sadece popup degil aynı zamanda form alanlarında bilgilerde elegeçirilebiliyordu. Browser kendi kendine kısmı trojan oluşturabiliyordu...

ie7 sürümünde güvenlik daha üst düzeydedir. Browser activeX metoduyla
kod oluşturamıyor sadece yorumluyor bu sebeptende popup kodlarını artık kendi bünyesine yaptırtılamıyor henüz bir kod çıkmadı piyasaya.