Spyware se dnes (rozuměj IE 6 SP2 a vyšší) nemá moc šancí nainstalovat automaticky z prohlížeče - největším zdrojem spyware bývají instalované programy typu Kazza, DAP... To že ony nainstalují spyware jako rozšíření do IE není chyba IE.

K Firefoxu: Neaktualizovaný Firefox má mnoho zneužitelých chyb spuštění libovolného kódu. Ještě se tím chlub že tvůj Firefox má administrátorská práva