Según informa la propia Fundación, el fallo está en la implementación del IDN (International Domain Name) que permite el uso de caracteres internacionales en nombres de dominio. La vulnerabilidad no afecta al Explorer de Microsoft ya que el gigante de Redmond no implementa esta característica.

El IDN puede ser utilizado para registrar dominios con algunos caracteres de uso local simulando ser un sitio de confianza. Al engañar al internauta haciéndole creer que visita una página "oficial" pueder ser presa de fraudes como de 'phishing'.

La actualización no está todavía disponible en la versión en español de España de Firefox pero si se puede instalar para la versión "español para Ámerica" en la página de descargas de la Fundación.