Theo US-CERT, Javascript engine của FF 3.5 hiện có thể bị khai thác thực thi mã độc khi người sử dụng mở trang web có nhúng mã khai thác. Đoạn mã khai thác đã được phát tán rộng rãi trên internet.

Giải pháp hiện tại: Tắt tính năng Javascript hoặc làm theo hướng dẫn của US-CERT tại đây.

Sẽ có FF 3.5.1 trong tháng này nhằm vá lỗi của javascript và DNS leak của FF 3.5

Video khai thác lỗi:


HVA