Недавно в браузерах Mozilla и Mozilla Firefox была обнаружена уязвимость, позволяющая сайту, содержащему вредоносный код, фальсифицировать пользовательский интерфейс. Поскольку интерфейс браузеров Mozilla построен с использованием языка XUL (XML-язык интерфейсов), а XUL-файлы, пришедшие из интернета дополнительно не проверяются на содержание элементов, перекрывающих стандартный интерфейс, эта ошибка и была использована хакерами для написания скрипта, заменяющего интерфейс браузера.
nixp.ru