W Firefoksie 3.0.x oraz 3.5.x znaleziono liczne wysoce krytyczne błędy. Problemy, pozwalające na doprowadzenie do awarii pamięci, pojawiają się podczas alokowania w niej liczb zmiennoprzecinkowych. Inny z błędów występuje w obsłudze mechanizmu historii odwiedzanych stron. Dzięki nim przestępca może stworzyć witrynę z formularzem, który zostanie automatycznie uzupełniony danymi użytkownika. Z kolei luka w obsłudze JavaScriptu pozwala na doprowadzenie do awarii przeglądarki i wykonanie szkodliwego kodu. Jeszcze inny błąd występujący podczas przetwarzania wyrażeń regularnych używanych w Proxy Auto-configuration (PAC) pozwala odpowiednio spreparowanej witrynie na uruchomienie szkodliwego kodu. Dziury znaleziono też w mechanizmach przetwarzających pliki .gif, poszczególne funkcje JavaScriptu czy też mechanizm pobierania plików. Błędy występują również w silniku przeglądarek i bibliotekach.

Użytkownicy Firefoksa powinni zaktualizować przeglądarkę do wersji 3.0.15 lub 3.5.4.

Źródło: ArcaBit