Mozilla ha corregido 2 vulnerabilidades críticas que afectaban a Firefox 2 y Firefox 3, en sistemas con Firefox y Safari instalado. Las actualizaciones saldrán con los numero de versión 2.0.16 y 3.0.1.

Se espera que la versión 3.0.1 aparezca hoy, mientras que Firefox 2.0.0.16 ya está disponible para descarga. Una de las vulnerabilidades que fue descubierta pone en riesgo el sistema si los usuarios disponen de Safari y Firefox instalados, la “carpet bomb” de safari también puede afectar a Firefox.

Mientras que Firefox 2.x estaba más afectado por este problema, en Firefox 3 las consecuencias son menos críticas gracias a los cambios en la gestión de los límites a los que pueden acceder ciertos scripts. El segundo de los fallos de seguridad afecta a la estructura llamada CSSValue, y de hecho también afecta a Thunderbird, el cual no recibe actualizaciones desde mayo.
Mozilla recomienda a los usuarios desabilitar javascript en el cliente de correo.