Une vulnérabilité a été identifiée dans Mozilla Firefox, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur de validation d'entrées et d'origine présente au niveau du gestionnaire de protocole "jar", ce qui pourrait être exploité par des attaquants afin d'injecter un code HTML/Javascript malicieux coté client dans le contexte d'un site arbitraire en incitant un utilisateur à suivre un lien malicieux.
Crédit Vulnérabilité découverte par Jesse Ruderman, Petko D. Petkov et beford.org.
