安全机构Securitytracker发现了Mozilla firefox的一处新漏洞，远端恶意用户可通过浏览器欺骗等方式获得目标用户机器上的一些文件和信息。

黑客可以通过这个漏洞创建一个HTML文件，当访问者使用firefox浏览器访问这个页面时候，就会被黑客获得自己机器上的一些文件和信息，甚至能对受害者机器上的一些内容比如Windows窗口标题进行修改。除了Windows版本之外，使用gnome-vfs Linux系统的机器也会受到次问题的影响。

唯一的解决办法就是升级到firefox 2.0.0.8，Mozilla官方日前已经发布了这个最新版本，推荐火狐浏览器爱好者马上升级。

Mozilla Firefox 2.0.0.8 简体中文版免费下载：
下载：火狐浏览器下载网（快速，内含Google工具栏、屏蔽恶意网页！）
下载：Mozilla官方网站

转载自:http://blog.chinaunix.net/u1/47573/