Une grosse faille de sécurité en l’occurrence, qu’est ce que vous alliez imaginer !
“Il suffit de piéger l’internaute via un fichier XML infecté, au sein d’une page Web par exemple, ce qui permet ensuite à l’attaquant d’installer une application non autorisée dans le système de la victime (attaque de type drive by download).” dixit un expert de sécurité sur Internet, vous m’en direz tant !
MacOS X (ainsi que Linux et un autre OS que je ne nommerais pas) est concerné aussi.
À la fondation Mozilla, ils sont au courant et nous pondront rapidement une mise à jour, peut être cette semaine même …