El segundo permite al atacante colocar un JavaScript en la dirección de Internet en el ícono para bajar programas en el caja de diálogo de confirmación de instalación.