Поэтому мне больше нравится версия, выдвинутая на мультитрановском форуме:
https://www.multitran.ru/c/m.exe?a=4&MessNum=347108&l1=1&l2=...
== BEGIN QUOTE ==
"Flash выполняется не под контролем браузера"
Технически речь идет о том, что браузеры для выполнения фрагментов кода/приложений. встроенных в страницы, выделяют в памяти определённую "комнату", там их запускают и следят за всеми поползновениями выйти оттуда, обратиться напрямую к диску и т.п.. Если в запущенном коде есть хакерский код, то он не может выйти за пределы "комнаты" без разрешения браузера. Flash же, с другой стороны, встраивается в страницы напрямую, как часть операционной системы, и если в нем есть уязвимость, то хакерский код может напрямую обратиться, например, к диску, минуя браузер, и записать туда вирус.
Вот как-то так...
== END QUOTE ==
Она хотя бы логичная.