http://slashzone.ru/articles/03/06/09/1742248.shtml
"Сайт SecurityFocus сообщил, что броузеры Opera, Mozilla и Netscape при включенной поддержке jаvаscript позволяют получить удалённый контроль над компьютером с работающим броузером. Тестирование проводилось на нескольких версиях Unix и Linux. По иронии судьбы, в Internet Explorer эта ошибка отсутствует."
Ну, как говорится, за кроссплатформенные дыры!