Update @ 2007-02-27:

刚升级就被发现了一个非常危险的安全漏洞,而且已经得到Mozilla官方确认。只要一个特定的JavaScript命令就能让Firefox崩溃。攻击者可以以此构造一个恶意的HTML文件,并诱惑用 户打开,从而完全控制用户系统,远程执行任意代码.目前只是出现了概念验证型攻击代码,还没有实际攻击报告。

Mozilla的bug追踪、管理系统Bugzilla将其定级为“危急”(critical),属于第二高级别。Mozilla建议用户暂时关闭Firefox中的JavaScript,等待升级修复。