ниче странного, что в других браузерах не пашет:
<bgsound src="javascript:alert()"> - это только для Оперы.. (но думается, можно и для других браузеров найти варианты)
Dronga прав, на Почте всегда было много уязвимостей..