das ist schon richtig, der Rat wird allerdings üblicherweise von Microsoft gegeben und betrifft nur den IE. ...
oder von irgendwelchen Behörden, die offensichtlich nur den IE kennen.
JavaScript ist faktisch Einfallsvektor Nummer Eins für Browser-Exploits. Betroffen sind auch alle Browser, auch Opera, Webkit, Gecko.
Mathias