Ведь можно...
var e = document.createElement('object')
e.classid = '....'
document.appendChild(e);
а ещё можно
window.navigate(...)
И нельзя сбрасывать со счетов встроенный XMLHttpRequest.
И даже при вызове delete, встроенные объекты остаются видимыми в функции закрытого скоупа, если не ошибаюсь.
В общем не всё так просто, как хотелось бы. 
В принципе, наверно можно все их попрятать через создание функции
var f = new function('document','window','navigator',code)
f();
Но всё равно как-то неаккуратненько выходит.
]]>
.