Cert-Fi kertoo, että Mozillan Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on löydetty useita vakavia haavoittuvuuksia. Haavoittuvuuksien avulla hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Firefoxin haavoittuvuuksista ensimmäinen on RSS-jakelujen esikatselussa tapahtuva tietovuoto, joka saattaa paljastaa käyttäjän selailutottumuksia.
Lisäksi haavoittuvuuksia löytyi sivukommenttien käsittelystä, kuvaelementtien käsittelystä, LiveConnectista ja javascriptin ja tyylisivujen käsittelystä.
Uudessa päivitysversiossa on myös korjattu useita ohjelmiston kaatumiseen johtaneita virheitä, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Lisäksi Mozilla Thunderbirdissä on korjattu sähköpostien otsikkotietojen käsittelyssä tapahtuva puskurin ylivuoto.
Haavoittuvat ohjelmistot tulee päivittää valmistajan ohjeiden mukaisesti. Firefoxin päivitys löytyy täältä ja Thunderbirdin täältä.