MSXML5…Not in This IE by ieblog
IE7 의 ActiveX Opt-In 기능은 MSXML 4.0/5.0 을 사용할 경우, 알림 표시줄을 표시하고 사용자가 허락해야 실행되도록 합니다. WMP 6.4 도 마찬가지입니다. 그러므로 미래, 보안, 사용자 편의성을 고려한다면 MSXML 6.0 혹은 IE7 의 Native XMLHTTP 를 사용하도록 소스를 수정해야 합니다. MS 의 이 결정은 타이밍이 조금 재밌는데, 며칠 전 MSXML 4.0 의 제로데이 취약점이 발견되었기 때문입니다. 적절한 정책이었지만 적용의 시기 문제로 Obsolete Control 들의 반란이 계속되고 있으니까요. 보다 자세한 내용은 아래 링크에서 확인하시기 바랍니다.
Using the right version of MSXML in Internet Explorer by Microsoft XML Team
SSL, TLS and a Little ActiveX: How IE7 Strikes a Balance Between Security and Compatibility by ieblog
출처 : loser