Anonymous Component曰く、" CNETの記事によると、 米マイクロソフトが、HTMLでWindowsアプリケーションを記述する ことについての特許（登録番号6662341）を取得したようです。

この特許は、ブラウザではない独自のウィンドウで動作する、 標準的なHTMLファイルの記述方法についてのものだそうですが、現存の ActiveScript 等に適用されるブラウザの内蔵セキュリティ機能を迂回することが可能になるので、具体的には、ユーザーのローカルコンピュータのデータの読み書きや、 フレームを利用した異なるドメインでのスクリプト実行などが可能になる ようです。
アプリケーションのファイル拡張子が「.hta」、 プラットフォームに依存せず、 LinuxやUnixなどを含む全てのオペレーティングシステム（OS） に適用可能だそうですが、 こういうのって、プログラムの安全性とか信頼性は、 誰が決めるんだろう。悪用される危険性ってないんだろうか？"

内容を流し読みした時には「新しい脆弱性?」と思ってしまった。流石にそのレベルは MS も把握済みだろうが、ともあれ実装次第か。