Secunia: во всех браузерах содержится опасная "дыра"

Уязвимость позволяет злоумышленнику загрузить инфицированную веб-страницу не меняя адреса в поле ввода URL. «Угон» браузера возможен даже при наличии блокировки всплывающих окон. Суть уязвимости заключается в возможности установить в JavaScript таймер на событие выгрузки страницы (OnUnload). Когда пользователь уходит со страницы злоумышленника на другую, таймер срабатывает через заданное время и выполняет сценарий с предыдущей страницы.