Scapari in Firefox Popup Blocker

Vulnerabilitatea permite atacatorului sa citeasca fisierelor de pe sistem, si poate conduce la furtul informatiilor sensibile. Se pare ca problema afecteaza versiunea Firefox 1.5.0.9. Din motive de securitate , Firefox nu permite siturilor de pe Internet sa acceseze file:// namespace. In momentul in care utilizatorul ofera permis URL -ului normal din popup-ul blocat , se trece de controlul de securitate. Astfel atacatorul poate pacali browserul sa utilizeze un document HTML stocat in sistemul local.