Mozilla hat eine hoch kritische Sicherheitslücke in Firefox gemeldet. Der Fehler wurde in „hohes Risiko” eingestuft.
Die Schwachstelle kann durch Add-Ons, die als „Flat packages” statt .jar-Archive installiert sind ausgenutzt werden, sodass Angreifer Zugriff auf lokale Daten bekommen können

Die Softwarefirma veröffentlicht eine Liste mit nicht -jar-Add-Ons. Das System des Nutzers, der eine der dort aufgelisteten Add-Ons installiert hat, ist angreifbar. In den Release-Kandidaten für Firefox 2.0.0.12 ist der Fehler bereits behoben.