Relacionada con
meneame.net/story/nuevo-fallo-firefox-amenaza-gmail , en esta entrada se profundiza y explica la causa de la vulnerabilidad: "A juzgar por los comentarios, veo que no se entendió mi enigmático aviso de ayer, así que lo diré más claro: mientras Mozilla no corrija el problema, sólo NoScript previene que podamos sufrir un XSS a través de la redirección abierta que permite Google."