Mozilla Firefox 3.6.23之前版本和4.x至6版本,Thunderbird 7.0之前版本以及SeaMonkey 2.4之前版本不能阻止响应抓住回车键的下载开始。用户辅助的远程攻击者可借助特制的web站点绕过预先的访问限制。