Если ответит точнее, доступ к файловой системе есть у Java-applet и ActiveX
если соответствующим образом выставлены настройки безопасности.

У JavаScript доступа к файловой системе нет,
но можно создавать ActiveX объекты и через них добиратся до файлов.

Но при правилиных настройках броузера и установленных Service Pack доступ к файловой системе запрещен.

Кстати секреты доступа к файловой системе знают разработчики вирусов, которые постоянно находят уязвимости IE и используют их.