Firefox 2.0.0.10

W związku z odkryciem, że odnalezione luki w Firefoksie są poważniejsze niż przypuszczano początkowo Mozilla w przyszłym tygodniu wyda nową wersję Firefoksa – 2.0.0.10. Zaktualizowana wersja ma uniemożliwić w maksymalnym możliwym stopniu przeprowadzenie ataków typu cross-site scrypting. Głównym powodem, który pozwala na przeprowadzenie ataku wykorzystującego metodę XSS jest błędna obsługa plików .jar, które nie są zbyt dogłębnie analizowane.

Umieszczając określony kod w obrębie takiego pliku twórca zyskuje możliwość przejęcie kontroli nad komputerem ofiary, a w rezultacie pozyskanie danych umożliwiających dostęp do różnego rodzaju usług jak Gmail, Picasa. Mozilla jednocześnie zachęca wszystkich do wzięcia udzialu w testday, czyli testach przeglądarki. Testday odbędzie się już 23 listopada.