В настоящий момент специалисты Mozilla работают над исправлением ошибки в браузере, которая может привести к получению злоумышленником несанкционированного доступа к компьютеру жертвы. Независимый эксперт по сетевой безопасности Герри Эйзенхаур (Gerry Eisenhaur) первый сообщил об этой ошибке в прошлю субботу. Эйзенхаур разместил на своем блоге пример кода, который может прочесть содержимое файла предпочтений Mozilla, подчеркнув, что хакеры могут применять различные вариации данного скрипта для получения доступа к компьютеру жертвы. В результате становится возможным запустить любой Ява-скрипт на атакуемой машине.

Подробности здесь