Aktive Inhalte unkritisch?

Soweit ich die Sicherheitstipps richtig gelesen habe, gibt es nicht
einen Hinweis auf eine Gefahr durch aktive Inhalte. Hat Symantec die
einfach vergessen oder sind die wirklich unkritisch?