Не всё же дяде Биллу за дырки отдуваться

[dil]

Вот и в мозилловском движке нашлось:
https://www.securityfocus.com/bid/14784
Не то чтобы большая, это надо скормить в бразуер специально притотовленный URL под данную конкретную версию ОС, но всё равно неприятно.