Robert Chapin descobriu uma falha de segurança no Firefox que pode ser explorada por pessoas mal intencionadas para conduzirem um ataque de phishing scam.

Esta falha é causado por um erro no modo que o Password Manager lida com as URL's mantendo as credênciais dos usuário dentro dos input forms usados pelo site. Isto pode levar ao roubo das credênciais por códicos maliciosos inseridos dentro das páginas dos sites.
Esta falha foi confirmada na versão 2.0.0. Outras versões talvez estejam vulneráveis a esta falha.

Solução: A correção para esta falha ainda não está diponível. Os usuários deveram manter a função de "Memorizar Senhas" desativada.

A CIS disponibilizou um link onde os usuário podem testar se estão vulneráveis a esta falha.
Link para o teste http://www.info-svc.com/news/11-21-2006/rcsr1


Aviso original