Cert-Fi kertoo, että kahden selaimen yhteiskäytöstä on havaittu aukko.
Samaan työasemaan asennettuna Microsoft Internet Explorer ja Mozilla Firefox saavat aikaan haavoittuvuuden.
Asentuessaan Windows-työasemaan Mozilla Firefox rekisteröi Firefox-versiosta riippuen muun muassa "FirefoxURL://" URI-käsittelijän tavalla, joka mahdollistaa Mozilla Firefoxin käynnistämisen esimerkiksi Microsoft Internet Explorerin kautta halutuilla komentoriviargumenteilla.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa haavoittuvassa järjestelmässä muun muassa haluamiaan JavaScript-komentoja ja mahdollisesti saada haavoittuva järjestelmä hallintaansa.
Haavoittuvuuden hyväksikäyttäminen tapahtuu esimerkiksi houkuttelemalla IE-selainta käyttävä käyttäjä vihamieliselle www-sivustolle.
Haavoittuvuudesta on toistaiseksi tarjolla vain vähän tietoa.
Haavoittuvuutta saattaa olla mahdollista hyväksikäyttää myös muiden Windowsissa toimivien www-selainten avulla, kun Mozilla Firefox on asennettuna.
Mozilla suunnittelee muuttavansa Firefox-selaimen käytöstä seuraavassa versiossa sellaiseksi, että edellä kuvattu hyväksikäyttö ei enää onnistu.
Cert-Fi:n mukaan tähän mennessä haavoittuvuudelta voi suojautua esimerkiksi vierailemalla vain luotetuilla www-sivuilla.
Haavoittuvuus koskee Microsoft Internet Exploreria ja Mozilla Firefoxin 2.0.0.4- tai aiempaa versiota niiden ollessa samaan Windows-työasemaan asennettuna.