Kriptópolis es uno de los pocos sitios (no sé si el único) que anticipó hace ya un par de días el evidente riesgo (incluyendo un enlace a las elocuentes demostraciones), pero vale, por mí perfecto. Sigan ustedes mirando para otro lado mientras Mozilla deshoja la margarita y el US-CERT decreta la alerta máxima.

Lo he leído en "Insisto: grave riesgo amenaza a usuarios de Firefox en Windows XP", una entrada de Kriptópolis.org

La verdad es que mucha gracia no hace comprobar cómo puede accederse al intérprete de comandos de Windows desde un sencillo enlace en el navegador. Pero así son las cosas...