beh io avevo solo chiesto se usavi un form comunque dato che alla tua funzione passi "form" deduco che tu ce l'abbia!

<SCRIPT Language="javascript">

function pasuser(form) {
if (form.user.value=="fabio") {
if (form.pass.value=="pippo") {
document.forms[form].action="Accesso_OK.html";
document.forms[form].target="_blank";
document.forms[form].submit();

}
else {
alert("Password NON valida!!")
}
}
else {
alert("UserID NON valida!!")
}
}
//-->
</SCRIPT>


prova!