Sono moltissimi gli utenti che si sono accorti che Firefox, man mano che acquisisce notorietà, sta perdendo la sua innocenza in fatto di bug e falle di sicurezza.

E' infatti di questi giorni la notizia di una vulnerabilità in grado di far eseguire file javascript da remoto.
Mozilla ha già confermato la falla, seppur classificandola come non prioritaria.

La vulnerabilità sarebbe infatti sfruttabile solamente in presenza di add-on flat, ossia del genere di Greasemonkey o Download Statusbar.
Al momento non circola nessun exploit.

Fonte:tomshw