Notas Soltas - Firefox 2 - "Falha de segurança"

"Foi publicada pela Mozilla Foundation uma falha de segurança no Firefox que permite, em sites públicos, a um utilizador malicioso a leitura da password armazenada no Firefox para esse domínio.

A falha explora a característica do Firefox que permite o armazenamento de passwords válidas para domínios e que automaticamente preenche os campos de password que encontra em formulários. Um utilizador do myspace ou do hi5 que tenha a sua password para esses sites armazenada no Firefox pode ver a password roubada por outro utilizador malicioso que coloque um form escondido na sua área pessoal."

Fonte: JFig.net (ler artigo completo)