Die Sicherheitslücke soll es Angreifern in Firefox 2 und 3 ermöglichen, beliebigen Code auszuführen. Wie es weiter heißt, geht das nicht ganz ohne (unbewusste) Mithilfe des Nutzers. Zur Infektion genügt allerdings bereits ein Klick auf einen per E-Mail erhaltenen Link oder der Besuch einer infizierten Website.
TippingPoint betont, dass es sich tatsächlich um eine neue Sicherheitslücke handelt und hat die Mozilla-Entwickler bereits über Details informiert. Vorerst soll die Öffentlichkeit keine weiteren Einzelheiten erfahren, damit ein Patch oder ein anderes Sicherheitsupdate fertiggestellt werden kann, bevor Cyberkriminelle die Lücke aktiv angreifen. Zum gegenwärtigen Zeitpunkt ist noch kein Exploit bekannt, das die Lücke aktiv angreift.
