existe ya un exploit, q permite la ejecucion remota de codigo en la victima.la noticia en detalle la pueden ver en:

http://cyruxnet.org/news.htm

y los exploit a utilizar en:

http://www.securityfocus.com/archive/1/397747
http://www.frsirt.com/exploits/20050507.firefox0day.php

si deseas saber si eres vulnerable haz click en:

http://illmob.org/files/0day/firefox-download-and-execute.html

la unica solucion hasta ahora a esto es desactivar esta propiedad: "Herramientas>>Opciones>>Características Web>>Permitir que los sitios web instalen software".

Salu2