Heise-Meldung
Element für Cascading Stylesheets (CSS) "-moz-binding". Zugriff auf Cookies und Session-IDs. Betrifft auch die neueste Version von Firefox.

Bleibt die Frage, warum jemand eine "manipulierte Webseite" besuchen sollte... in jedem Fall kann es nicht schaden, sich regelmäßig von Cookies und dgl. Datenmüll zu trennen, zumindest dann, wenn diese in irgendeiner Form mit sensiblen Daten / Handel übers Web zu tun haben. Und natürlich sollte diese Lücke schleunigst gepatcht werden... bislang waren die Jungs von der Mozilla Foundation ja immer ziemlich fix. Hoffentlich bleibt das so.
CU
Olaf