The security hole has to do with a flaw in the way Firefox 3.5 handles Javascript, a powerful programming language heavily used on popular Web sites. Specifically, the vulnerability was introduced with the addition of the Tracemonkey, a new feature in 3.5 that is designed to dramatically speed up the rendering of Javascript.

資安業者於近日相繼指出Firefox 3.5中的JavaScript編譯器出現重大漏洞，駭客可利用該漏洞遠端執行惡意程式。Mozilla已於周二（7/14）證實該漏洞，並表示正在修補中，一完成即會提供更新。

謝至恩/編譯
2009/07/15 下午4:24

Firefox 3.5遭揭露有重大漏洞，Mozilla基金會表示正在動手修補中。

US-CERT週二警告新款Firefox 3.5瀏覽器中藏有相當危險的重大漏洞，讓駭客可從遠端在使用者電腦上執行惡意程式。

本週一已經有人在Milw0rm.com貼出驗證可行的攻擊程式碼，相信很快會有人將根據此漏洞開發出真正的惡意攻擊程式。

該漏洞由Simon Berry-Byrne所發現，主要是發生在Firefox 3.5處理Javascipt碼時的程序。