В Internet Explorer 5.0 нашли еще одну дыру. При парсинге линка типа "vnd.ms.radio:\\\\aaaaaaaaaaa...." (более 360 байт) переполняется буфер, что может вызывать исполнение произвольного кода. Или не совсем произвольного.. В этом примере такой код выводит на экран окошко с надписью.