Microsoft Internet Explorer 7版本允许远程攻击者借助一个onclick事件,欺骗用户访问任意的URI。该onclick事件会将一个特制的元素转移到当前鼠标所在的位置。它与\"click劫持\"漏洞有关。