Para responder, y para aquellos que aun no lo vean claro, únicamente os copio y pego un extracto de un artículo de Chema Alonso en su blog [1]
"... Hoy en día se están poniendo 'de moda' nuevas formas de infectar máquinas. En una de estas nuevas modalidades se buscan sitios legítimos que tiene fallos de SQL Injection en la aplicación aplicación web. En el caso de tecnologías de Spectra, buscan cosas como .asp?id= en Google, después prueban a saco todas esas urls pero añadiendo un bonito script en Transact-SQL que actualiza los datos alfanumericos de la base de datos con un include de javascript para meter un .js de un sítio ilegítimo que detecta la versión del navegador y regala al usuarios los exploits más chulos y que más se llevan para meterle un troyanito. Si cuela dabuti, si no a por el siguiente de la lista. La forma es bruta, pero funcionan. Así el ataque mezcla Google Hacking, SQL Injection, XSS, vulnerabilidades en navegadores y tecnología de troyanos. Toda una fiesta para el paladar...."
[1] http://elladodelmal.blogspot.com/2008/06/las-vacunas.html

pero algo he leido sobre el tema ([1], [2], [3] y [4]) pero creo que IE7 no cumple lo que dice. Con el slogan Te hemos escuchado, lo querías más sencillo y más seguro nos venden la moto de que han adaptado su navegador a lo que el usuario necesita.
).
) anoche me la tiré a la bartola. El planing era sencillo: cenita viendo CSI y al sobre. Estaba yo en medio de mi planing con CSI acabando cuando, voy a decir 'por casualidad' en lugar de 'por mi séptimo sentido friki' (el sexto lo dejo para mi perturbador lado femenino) me pongo a hacer un poco de zapping y me encuento con que en Calle13 estaban dando 'HAckers, piratas informáticos' [1] ... ¡a la mierda lo de irme a la cama pronto!