Mozilla-selaimesta on löydetty puskuriylivuotohaavoittuvuus, josta Cert-Fi kertoi viime viikolla. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi ajaa kohdejärjestelmässä omia komentojaan.
Nntp (Network News Transport Protocol) on news-ryhmien käyttöön tarkoitettu protokolla. Löydetty haavoittuvuus on selaimen nntp-protokollaa käsittelevässä ohjelmakoodissa. Haavoittuvuutta voidaan hyväksikäyttää esimerkiksi www-sivun kautta, josta on viittaus tietyllä tapaa muokattuun news:// -osoitteeseen.
Haavoittuvuuteen on julkaistu haavoittuvuuden hyödyntämisen toteen näyttävä PoC (Proof of Concept) -koodi.
Haavoittuvuudelle alttiita ovat Mozillan versiot 1.7.3 ja tätä aikaisemmat versiot. Mozillan voi päivittää versioon 1.7.5, joka löytyy valmistajan sivuilta.