Como en aquella otra ocasión, de nuevo nadie se pone de acuerdo en si fue antes el huevo o la gallina. La realidad es que ciertos ficheros multimedia maliciosamente malformados abren un grave agujero en Firefox, capaz incluso de permitir la ejecución de programas en el propio Windows con los permisos que tenga el usuario en cuestión. Para ello es necesario que Quicktime esté instalado y que Firefox sea el navegador por defecto.

El problema radica en el manejo de ficheros .qtl por el plugin de Quicktime para Firefox...

Actualizado (22:56): La situación empieza a ser idéntica al bug compartido anterior. Mozilla se lo toma en serio y trabaja en la solución. No se sabe con exactitud si el fallo afecta también a los Mac o sólo a Windows, pero algunos echan la culpa a Firefox y otros a Apple, mientras parece que Explorer es "menos vulnerable" debido a su política de zonas. Sin embargo, eEye recomienda desactivar el plugin en Explorer, Firefox y Opera. En los próximos días iremos sabiendo mejor a qué atenernos.

El sitio del descubridor del agujero dispone de varias demos que ejemplifican como mediante ficheros mp3, mov, mpeg o avi es posible arrancar un programa en Windows (la calculadora sirve como ejemplo).

Una vez más, NoScript desarma el ataque.