A Iniciativa Dia Zero da TippingPoint, uma organização de investigadores especializados em encontrar e fornecer informação sobre vulnerabilidades de software, descobriu e divulgou, na semana passada, uma vulnerabilidade classificada como Elevada no recentemente lançado Firefox 3.0 da Mozilla. Também foi encontrada nas versões 2.x.x do Firefox .

A Mozilla confirma a existência da ameaça, mas contradiz a classificação dada pela Tipping Point, afirma que esta nova falha coloca riscos mínimos, uma vez que parte do ciclo de exploração requer a interacção do utilizador, como clicar num link de um e-mail ou visitar inadvertidamente websites maliciosos, para que a vulnerabilidade seja explorada completamente.

Um investigador, que optou por manter o anonimato, afirma que relatou a vulnerabilidade cinco horas após a mais recente versão do Firefox estar disponível para download. Este incidente preocupa vários utilizadores com a segurança dos seus sistemas. Enquanto alguns afirmam que a empresa enganou os consumidores outros especulam sobre a divulgação deliberada e fora de tempo, da referida falha do browser, que deveria ter sido feita antes do lançamento oficial.

A Trend Micro aconselha os utilizadores do Firefox a consultar a página http://blog.trendmicro.com/ para estarem informados sobre soluções para o problema.