Mozilla Firefox’da kötü niyetki kişiler tarafından iki güvenlik zaafiyeti (açık) rapor edildi. Bu iki açık ile DoS’a sebep olmak veya bir kullanıcının sistemine ulaşabilmek mümkün.

Secunia’dan yapılan açıklamaya göre bu korunaksızlık tesbitlerinin potansiyel darbesi, tahmin edilenden daha da sert olabilir. Bu açıklar ile kullanıcılara tahmin edilenden daha büyük zarar verilebilir. Bu bakımdan Secunia normalde tarayıcı zaafiyetlerini yayınlamadığı halde bilgilendirma amaçlı olarak bu zaafiyeti yayınlamıştır.

Çözüm:
Update to version 3.0.8.

Bulan / Servis Eden:
1) Guido Landi
2) THE vendor credits Nils via ZDI.

İlk kaynaktan açıklama:
Mozilla:
http://www.mozilla.org/security/announce/2009/mfsa2009-12.html
http://www.mozilla.org/security/announce/2009/mfsa2009-13.html

milw0rm:
http://milw0rm.com/exploits/8285

Ve daha fazlası:
Secunia: http://secunia.com/advisories/34471/