Nein, so weit kommen die bei mir gar nicht erst. Dazu müssten sie über JScript, ActiveX, Java, oder ähnliche sog. Aktive Inhalte erst mal an meinen Rechner rankommen. Und da scheitern sie dann schon.
Bei dir - du vergißt aber wie M$ Windows ausliefert.
Wobei selbst deine Einstellung im IE nichts nutzt es gab auch eine Lücke, wo komplett ohne ActiveX o.ä ein Zugriff stattfindet, über das Windows Hilfesystem.
Die Sicherheitslücken, die du andeutest, sind mir vage bekannt - aber sie sind nicht existent, sobald ich kategorisch keine aktiven Inhalte mehr zulasse. Und aus genau diesem Grund waren diese "Sicherheitslücken" in all den rund sieben Jahren, die ich nun schon mit dem IE im Internet unterwegs bin, für mich noch nie ein Thema.
Dann hast du einfach Glück gehabt und die richtigen Seiten besucht.
Wie gesagt es gab durchaus schon Lücken die du nicht schliessen kannst, z.b. konnte auch Buffer Überlauf auch (wo mir aber kein Anwendungsfall bekannt ist) einfach über das betrachten eines Bildes erzeugt werden.
Struppi.