JavaScript におけるすべてのオブジェクトは Object に由来します。 すべてのオブジェクトは Object.prototype からメソッドとプロパティを継承しています が、それらは上書きされている可能性があります。
らしい、だけどオブジェクトの中にはObjectを継承していないものがある。
追記
優しい人に教えてもらったのだけど、IE8およびIE7はじゃなくてJavaScriptじゃなくてJScriptというJavaScript互換言語でスクリプトを実行している。なのでMDNに書かれていることは正しい。紛らわしいこと書いてごめんなさい。
追記終わり。
JScriptのオブジェクトの中にはObjectを継承していないものがある。
具体例を出すとIE7でのwindowオブジェクトやDOM Events。
さらにIE7でのwindow.toStringはFunctionを継承していない。
alert(window instanceof Object); // IE7ではfalse
alert(window.toString instanceof Function); // IE7ではfalse
以下、どうしてこんなことになっているか調べた。
native object, built-in object, host object
JScriptの標準言語仕様であるECMAScriptによると、オブジェクトは3つに分類できる。
- native object
ホスト環境（つまりブラウザとかNode）から独立したオブジェクト。後述のbuilt-in objectと自分で作った（ユーザ定義した）オブジェクトがこれにあたる。
- built-in object
ECMASciriptで定義されているオブジェクト。すべてのbuilt-in objectはnative objectでもある。ObjectやFunction、Dateなどおなじみのオブジェクトがこれ。
- host object
ホスト環境から提供されるオブジェクト。ブラウザでいうwindowやDOM、Nodeでいうrequireなどがこれにあたる。
Objectの継承について
Unless otherwise specified every built-in prototype object has the Object prototype object, which is the initial value of the expression Object.prototype (15.2.4), as the value of its [[Prototype]] internal property, except the Object prototype object itself.
（てきとうな意訳）特に断りのない場合、すべてのbuilt-in prototype objectの[[Prototype]]内部プロパティはObject.prototypeを初期値として持っている、とある。
つまり基本的に built-in object はObjectをプロトタイプ継承しているよ、ということだ。
でも、逆にbuilt-in object以外についてはObjectを継承する、ということが明記されていない。
つまり？
built-in object以外はObjectを継承していなくても、ECMAScriptの仕様上間違いではないので host object であるwindowなどはObjectを継承していなくてもよい。
すべてのオブジェクトがObjectを継承しているだろうと思って、うっかりIE7で
// IE7
document.getElementById('btn').attachEvent('onclick', function (e) {
if (e.hasOwnProperty('target')) {
// 処理
}
});
とかやってしまうと、エラーになる（host objectであるEventがObjectを継承しておらずObject.prototype.hasOwnpropertyを参照しないため）。
関数についても同様のことがいえるので、IE7だと下記がエラーになる。
var obj = {};
window.toString.call(obj); // Functionを継承していないのでFunction.prototype.callを使えない
まとめ
host objectがObjectを継承してるかどうかは実行環境の実装によるので、気をつけよう。。