Cert-Fi kertoo, että Mozilla-selainperheen URI-linkkien käsittelyssä Windows-ympäristössä on havaittu haavoittuvuus.
Hyökkääjä voi sen avulla ajaa komentoja käyttäjän järjestelmässä houkuteltuaan hänet muokkaamalleen www- sivulle.
Haavoittuvuus johtuu selainten tekemästä syötteen puutteellisesta tarkastuksesta niiden välittäessä komentoja eteenpäin rekisteröidyille apuohjelmille (esim. mailto:-, nntp:- ja telnet:- alkuiset linkit).
Hyökkääjä voi huijata käyttöjärjestelmän käsittelemään linkin muulla kuin kyseisen linkkityypin tavallisesti käsittelevällä ohjelmalla muokkaamalla linkkiä tietyllä tavalla.
Windows-järjestelmä ei ole haavoittuva, jos Internet Explorer 7 - selainta ei ole asennettu.
Haavoittuvia ovat seuraavien Mozilla Firefox 2.0.0.5 ja aiemmat versiot sekä Netscape Navigator 9.
Haavoittuvuuteen ei ole tällä hetkellä saatavilla korjauspäivityksiä, mutta haavoittuvuuden hyväksikäyttöä voi rajoittaa US-CERT:in tiedotteessa kuvatuilla tavoilla.
Cert-Fi:n mukaan lisäksi NoScript-lisäosan asentaminen Firefox-selaimeen suojaa ainakin osalta hyväksikäyttöyrityksistä.