いやはや、とんでもないセキュリティホールですね。
私も実際に試してみましたが、このような結果になりました。
(J)は日本語版、(E)は英語版です。まず、OS 9環境です。

ブラウザ 　ダウンロード　　マウント　　アプリ実行
IE 4.51(J)　　　 不可 　　 不可　　　　　不可
IE 5.0(J) 　　　 可能 　　 可能　　　　　可能
IE 5.13(E)　　　 可能 　　 可能　　　　　可能
iCab 2.7(J) 可能 　　 可能　　　　　可能
NC 4.7(J) 　　　 不可 　　 不可　　　　　不可
NC 4.79(E)　　　 不可 　　 不可　　　　　不可

この観点からいうと、OS 9環境ではIE 4.5xかNC 4.7xが、デフォルトのままで
安心して使えるブラウザということになってしまいますね。
ただし、回避策はあります。

* IE5.xの場合→初期設定＞Webブラウザ＞セキュリティゾーンを「高」に設定
もっとも、その状態では他にファイルのダウンロードもできなければ
掲示板の書き込みもできませんが。
* iCabの場合→環境設定→セキュリティ→General→
　→HTMLリンクによるプログラムの起動を「常に拒否」に設定

この変更による実用的な制約はほとんどないと思われます（たぶん）。
ClassicでIEをお使いの方は4.5に戻すのも一つの手かもしれませんね。
私はそうしました。