Kritiek lek door combinatie Internet Explorer en Firefox
Systemen waarop zowel Internet Explorer als Firefox geinstalleerd staat, zijn kwetsbaar voor een hackeraanval. Het lek is ontdekt door beveiligingsspecialist Thor Larholm.
Het probleem zit in hem in de manier waarop Internet Explorer omgaat met links die specifiek voor Firefox bedoeld zijn. Deze beginnen met de aanduiding'firefoxurl://'. Internet Explorer opent deze links in Firefox zonder enige verificatie van het adres. Hackers kunnen op die manier kwaadaardige code vanuit Firefox uitvoeren.
Schuldige
Microsoft en Mozilla ruzin momenteel over wie de schuldige is aan het lek. Volgens beveiliger Secunia ligt de schuld voornamelijkbij Firefox, omdat de Mozilla-programmeurs niet goed zouden hebben nagedacht bij de ontwikkeling van de protocolregistratie. Mozilla heeft in ieder geval toegezegd de manier waarop Firefoxomgaat metdeurl-protocol te verbeteren.