La segnalazione arriva da Secunia: il problema riguarda il modo in cui il browser tratta il protocollo jar. Il bug risale al febbraio di quest'anno, ma è stato riscoperto e fatto conoscere da Petko Petkov.

In pratica, spiega Secunia, "non viene validato il tipo MIME dei contenuti di un archivio, che vengono quindi eseguiti nel contesto del sito che ospita l'archivio".

Si potrebbe portare quindi un attacco di tipo cross-site scripting su quei siti che permettono agli utenti di fare l'upload di immagini, archivi e file in genere. "Aprire un Uri (Uniform Resource Identifier) malevolo con un componente aggiuntivo di Firefox può consentire a un attaccante di eseguire codice arbitrario" - aggiunge la Us-Cert.