Mozilla Firefox 1.0.1及可能的其他版本,包括Mozilla和Thunderbird,使得远程攻击者可通过一个HREF标签且该标签含有内含另一个A标签的TABLE标签来在状态栏上进行URL欺骗。