laut bugtraq und bugzilla sind die mozillaversionen bis 1.5 von einer möglichen css-attacke betroffen. schadcode kann in einem anderen sicherheitskontext ausgeführt werden, im schlimmsten fall im lokalen.
ein update auf 1.6 ist empfehlenswert.
bugzilla-posting mit demo-exploit
Tyrfing Rigor Mortis „cross-site-scripting attacke unter mozilla-suite bis v1.5“
Cross-site-Probleme wird man wohl (leider) nie völlig auschließen können, aber wenigstens ist das Problem schon gepatcht
Und die Moral von der Geschicht': vollkommen sicher geht es nicht
