[セキュリティ]MS07-057によりPNG画像のXSS問題は回避されたようです

はせがわさん id:hasegawayosuke 経由
詳しくは、JavaScriptを埋め込んだ画像を作ってみました | 徳丸浩の日記(追記)を参照ください。