...ricapitolando

per sostituire la "&" ho inizialmente utilizzato lo script suggerito da Mich_ però migliorato:

action="cambia"
attivita="pluto"
rExp=/&/gi;
newString="&"
str = window['txtdescrizione'].value
str = str.replace(rExp, newString);
window.alert(str);
window.alert(parent.mioframe.location.href="pagina .asp?action=" + action + "&cosa=" + attivita + "&descrizione=" + str)
poi però alla fine ho utilizzato il semplice comando escape(string) suggeritomi da Xinod:

action="cambia"
attivita="pluto"
str = window['txtdescrizione'].value
window.alert(parent.mioframe.location.href="pagina .asp?action=" + action + "&cosa=" + attivita + "&descrizione=" + escape(str))
che effettivamente passa la stringa così com'è

mittico
grazie ragazzi come sempre dei guru siete e dei guru rimarrete

a presto!