<a href='http://www.securityview.org/confirmed-bug-in-firefox-1503.html' target='_blank'>Такой вердикт</a> вынесла группа специалистов securityview.org. Сообщается также что подвержены и более ранние версии.
Эксплойт есть.
Источник: <a href='http://www.linux.org.ru/view-message.jsp?msgid=1392601' target='_blank'>www.linux.org.ru</a>
Для экстремалов:
Вот <a href='http://securityview.org/test.html' target='_blank'>ссылка</a>, зайдя на которую, увидишь пример атаки. (откроет 100 запросов на новое письмо)