"Über ein trickreiches Zusammenspiel von Internet Explorer und Firefox 2 kann ein Angreifer über eine manipulierte Webseite beliebige Befehle auf einem PC ausführen."

"Für Windows-Anwender, die beide Browser installiert haben und trotzdem vorwiegend mit dem Internet Explorer unterwegs sind, hilft derzeit nur, die URI zu deregistrieren. Dazu genügt es, in der Eingabeaufforderung folgende Befehle einzugeben:

reg delete HKCRFirefoxHTML /f

reg delete HKCRFirefoxURL /f
"

Quelle: http://www.heise.de/newsticker/meldung/92525