Чёй то?

nasqad,
Ага, давай лешим его прав и уволим.

А если серьёзно, то браузер должен предоставлять наиболее полную и гибкую возможность управлять окном. Отжатие кнопки мыши вне окна, это всё ещё событие браузера, если до этого, нажатие было в нём. Это предоставляет возможность решать вот такие проблемы как у автора темы.

Вот когда браузеры начнут рассказывать на каком окне произошло отжатие кнопки, тогда будите рассказывать про "превышение полномочий".

Magneto, спасибо, я думал что event.which нет у mousmove.

кстати нет,через раз ловиться
делал по другому:
при нажатии ставил флаг при отпускании сбрасывал.
соответственно при выходе за пределы рабочей области в любом случае обнулял.а вариантов определения курсор в рабочей области или нет множество,от определения координат(станут ундефенит) до события маусоут при соответственном построении интерфейса ,либо как предложил Magneto,