Que rapidez! En el día de ayer se reportó a Bugzilla la última vulnerabilidad comentada ayer como bug 370445. Enseguida apareció la solución que es muy sencilla. Para que Firefox no sea vulnerable hagan lo siguiente:
1) En la barra de direcciones escribimos 'about:config' para ir a al configuración de Firefox.
2) Creamos una nueva clave dando clic con botón derecho del mouse y luego en 'Nuevo' - 'Cadena' y le damos el nombre de:
'
capability.policy.default.Location.hostname.set' (sin las comitas esas)
3) Cuando nos pide el valor escribimos '
noAccess'. (sin las comitas esas)
Listo. Una vez realizado esto pueden verificar la demostración nuevamente:
http://lcamtuf.dione.cc/ffhostname.html

(si todo lo hicierón bien tiene que salir esto...)