@Anoniem 13-01-2016 21:29: dank voor jouw antwoord! Ik probeer de risico's gewoon zoveel mogelijk te beperken door dit soort legacy spul (ook Adobe Flash trouwens) compleet van mijn systeem te verwijderen. Hoewel ik op internet zo snel nergens kan vinden dat je Silverlight direct in Office documenten kunt embedden, kan er met ActiveX/OLE vaak meer dan gedacht (Flash in "winmail.dat" bleek gewoon door Outlook te worden uitgevoerd aka "BadWinMail", zie https://www.youtube.com/watch?v=ngWVbcLDPm8 en https://blog.kaspersky.com/bad-badwinmail/10868/, gepatched door https://technet.microsoft.com/en-us/library/security/ms15-131.aspx). In https://technet.microsoft.com/library/security/MS16-001 (laatste patch voor MSIE) staat: An attacker could also embed an ActiveX control marked "safe for initialization" in an application or Microsoft Office document that hosts the IE rendering engine M.a.w. ook al gebruik je Firefox, de rendering engine van MSIE is een niet-te-verwijderen onderdeel van Windows (hooguit kun je ...