We flagowym produkcie Fundacji Mozilla, wykryto ostatnio dwie nowe dziury. Dziury te są o tyle niebezpieczne, że dają atakującemu dość szerokie pole manewru, co może doprowadzić do przejęcia danych.Pierwszy błąd, został wykryty przez Michała Zalewskiego, dotyczy on wadliwego popup blocker’a. Aby błąd przyniósł oczekiwany efekt, należy zachęcić użytkownika do kliknięcia w odpowiednio spreparowaną stronę www. Użytkownik musi jednak zezwolić na pojawianie się pop-up’ów na danej stronie. Zatem, użytkownik firefoksa musi mieć swój wkład w umożliwienie dostępu do komputera.
Drugi z odkrytych błędów, dotyczy systemu antyphishingowego. W przypadku gdy system zabezpieczeń wykryje, że strona może doprowadzić do kradzieży danych użytkownika, przeglądarka automatycznie odsyła korzystającego z firefoksa do wyszukiwarki aby znalazł samodzielnie poprawną witrynę. Aby oszukać system zabezpieczeń, należy dodać kilka określonych znaków do adresu URL.
Należy podkreślić to, że nawet najbezpieczniejsza przeglądarka, najlepsze zabezpieczenia nie zastąpią zdrowego rozsądku i rozwagi.
