Un reciente bug descubierto en el gestor de contraseñas de Firefox 2 puede hacer que un atacante consiga nuestro usuario y contraseña. Creando una página mal intencionada o mediante código introducido en blogs o foros públicos (sin consentimiento del autor) al guardar la contraseña con el gestor hace que este la envíe a un sitio externo. El fallo tambien afecta a Internet Explorer. Desde Mozilla han dicho que estará resuelto en la versión 2.0.0.1 o 2.0.0.2. Probar la vulnerabilidad:
www.info-svc.com/news/11-21-2006/rcsr1/ 
