De kwetsbaarheid is aanwezig in een mechanisme dat ervoor moet zorgen dat JavaScript gescheiden wordt van de PDF-viewer in Firefox. Het probleem was dan ook niet aanwezig in Firefox voor Android, aangezien deze browser niet over een embedded PDF-lezer beschikt. Ik heb die inline pdf viewer vanuit security oogpunt nooit vertrouwd, daarnaast is zij ook (soms) lastig(er) als je een pdf wil bewaren. Alhoewel het niet wordt gezegd, heb ik het vermoeden dat dat probleem wordt opgelost door in je voorkeursinstellingen bij de file en programma voorkeuren de standaard voorkeur van inline pdf bekijken op "save file" (=download) of op vragen te zetten. Als je het standaard op downloaden zet kan je daarna het pdf nog scannen en zelf beslissen met welke veilig geconfigureerde pdf reader je het opent. Overigens is het niet onverstandig naar meer settings onder die voorkeuren daar te kijken en sommige zaken minimaal op 'eerst vragen' te zetten. Het is maar een ideetje ... naast het updaten van je browser natuurlijk.