Mozilla计划在当地时间2月5日下周二发布Firefox 2.0的第十二个升级版2.0.0.12，目的是解决一个影响扩展的安全漏洞。　　

　　研究发现，由于一些“Flat”文件结构的扩展使用JavaScript文件而非JAR文件保存信息，结果导致恶意攻击者可以读取Firefox用户的Cookies和会话历史，造成隐私泄漏。　　

　　Flat型的Firefox扩展有600多个，其中很多都存在这一漏洞。详细列表可参考这里。