結局、まったくユーザーを信用していない、ユーザーのことなんて考えていないということでしょうか。
脆弱性を解消するためのアンインストールツール自体が脆弱性を生み出すなんて・・・
今回のケースではアンインストーラ自身にバグがあり、任意のコードを外部から実行できるという、阿呆な仕様だったようですね。
ただ、アンインストーラをActiveX コントロールとして実装すること、そのものが有害無益です。ActiveX コントロールはその性質上、当該ページを見たブラウザが終了した後もインストールされた状態が続きます。何かをアンインストールするために、別の何かをインストールする必要があるという仕様のおろかさに気づかない時点で問題です。
最初に失敗した時点で、シッカリと事態を認識してなかったんでしょうね。
今回のアンインストーラーの件も、あくまでも「主導権は我々にある!!」的な考えがあったんじゃないでしょうか??