Mozilla Foundation on julkaissut ohjelmistopäivityksen, joka korjaa Mozilla-selainperheen URI-linkkien käsittelyssä Windows-ympäristössä löydetyn haavoittuvuuden. Päivitys korjaa myös tietyissä selaimen laajennusosien käytössä havaitun käyttövaltuuksien nostoon liittyvän haavoittuvuuden.
Ensimmäistä haavoittuvuutta hyväksikäyttämällä hyökkääjä voi Suorittaa komentoja kohdetietojärjestelmässä houkuteltuaan hänet muokkaamalleen www-sivulle.
Haavoittuvuus johtuu selainten tekemästä syötteen puutteellisesta tarkastuksesta niiden välittäessä komentoja eteenpäin rekisteröidyille apuohjelmille (esim. mailto:-, nntp:- ja telnet:-alkuiset linkit).
Hyökkääjä voi huijata käyttöjärjestelmän käsittelemään linkin muulla kuin kyseisen linkkityypin tavallisesti käsittelevällä ohjelmalla muokkaamalla linkkiä tietyllä tavalla.
Windows-järjestelmä ei ole haavoittuva, jos Internet Explorer 7 - selainta ei ole asennettu. Mozilla Foundation on luokitellut tämän haavoittuvuuden kriittiseksi.
Toista haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista nostaa käyttöoikeuksia tiettyjen selaimen laajennusosien välityksellä. Mozilla Foundation on luokitellut tämän haavoittuvuuden keskitason uhkaksi.
Haavoittuvan tietojärjestelmän voi päivittää ohjelmistoversiolla 2.0.0.6, joka löytyy Mozillan sivustolta http://www.mozilla.com/