Устанавливается ActiveX компонент через который можно загрузить и выполнить приложение на клиентском компьютере.
vulners.com/securityvulns/securityvulns:doc:2537