A Mozilla publicou um post em seu blog oficial explicando que um exploit para Firefox que tem circulado na web é capaz de procurar arquivos no PC de usuários e depois fazer o upload destes arquivos, mas a solução para evitar problemas é simples, basta atualizar o navegador.
De acordo com a desenvolvedora do Firefox a vulnerabilidade “vem da interação do mecanismo que garante a separação de contexto do Javascript e o visualizador de PDF do navegador”, o que significa que a versão para Android que não possui o PDF Viewer não é afetada ao contrário das versões para desktop que são vulneráveis.
O exploit, que parece utilizar um servidor na Ucrânia, injeta Javascript para fazer a busca no seu computador e potencialmente fazer o upload de arquivos. O exploit não deixa rastros.
Mas como apontamos acima a solução é simples, a Mozilla já publicou uma atualização de segurança para o Firefox, então basta fazer o download.
