В MSIE (начиная с версии 5.0) найдена "дыра" которую, правда, я бы не считал таковой. Речь идет о том, что из скрипта можно получить доступ к содержимому clipboard и узнавать о моменте изменения содержимого clipboard. Кстати, это отключается в Internet Options.