主要是因為IE本身對於ActiveX的存取是採開放式
上一些怪怪的網站很容易就順便種了一些怪東西到你的系統
如果是FF的話,基本上它不會直接存取惡意型態的ActiveX
加上IE是與OS整合,只要IE執行了惡意的ActiveX或是開啟了含有不良程序的網頁
你的系統很容易就被侵犯
FF本身不與OS整合,所以比起IE用到安系統出問題的機會,相對就比較低

IE在執行某些特定語法的網頁,IE會自己下載一些不好的東西
相對於FF在這方面使用者有權決定是否下載
其他的部份可以參照Secunia,裡頭有指出IE還有FF目前所存在多少安全性漏洞
http://secunia.com/