这一安全漏洞存在于Firefox 2.0及以后版本上，问题出在一个特别的URI handler——“firefoxurl：//”，可能影响到互联网上的其他资源。
由于漏洞的存在，一个新的URI handler已被注册到Windows系统上。如果firefoxurl：//站点被登录，那么ftp：//、http：//及类似的站点将被强行唤出。
Firefox注册了“firefoxurl：//”的URI handler，意味着用户在利用IE访问一个特别设计过的恶意站点时将会自动调用FireFox，并执行他们所希望执行的程序。系统管理员可以通过取消注册或者清除火狐浏览器上的URI handler，或者不登录非法网站，以确保系统安全。
