Acer电脑被曝默认捆绑Active X控键，黑客利用此漏洞，可以通过网络执行所有程序。这是一个非常严重漏洞，自1998年一直出现在出口的Acer笔记本上。

这个漏洞是由Tan用户发现的，他已经把细节发到博客上。当他发现TravelMate 4150笔记本里有APlunch控件时，觉得可疑。APlunch ActiveX在华硕电脑里被标注为“安全脚本”，根据文件数据显示时间是1998年。

Tan已经公布一个黑客如何利用此漏洞攻击的细节，演示一个黑客如何利用这个漏洞运行任意代码。APlunch控件在处理用户输入参数时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意程序。

升级到IE7后可以避免此漏洞。