Pierwsza dziura, MFSA 2009-13 Arbitrary code execution through XUL
element, umożliwiała zdalne wykonanie kodu poprzez XUL, natomiast druga, MFSA 2009-12 XSL Transformation vulnerability, pozwalała na włamanie do komputera. Zalecana jest aktualizacja aplikacji, którą można pobrać ze strony http://www.mozilla.com/en-US/firefox/all.html lub bezpośrednio z poziomu przeglądarki, wybierając z menu Pomoc, a następnie z listy Sprawdź dostępność aktualizacji.
W poprzedniej wersji 3.0.7, która została opublikowana na początku marca, wprowadzono pięć poprawek związanych z bezpieczeństwem, trzy z nich oznaczone były jako krytyczne.
Źródło: Mozilla