Mozilla的1.4.2之前的版本在下载新页面时执行Javascript事件,该漏洞使得与之前的页面(zombie document)相互影响以及启用跨域和跨站脚本(XSS)攻击,正如使用onmousemove事件。