Windows 3.0.3版本及其早期版本的Apple Safari没有在下载一个文件前提醒用户,这会使远程攻击者可以借助特定的HTML, 例如一个OBJECT元素上的DATA属性的文件名,向客户系统桌面下载任意文件。