Der Fehler steckt in der Implementierung des SSDP-Protokolls. Speziell gestaltete Pakete lassen Firefox bestimmte Befehle ausführen. Unter anderem ist die Installation von Browsererweiterungen möglich.
Quelle: ZDNet.de – Firefox-Bug erlaubt Übernahme des mobilen Browsers per WLAN