В свежей версии Firefox уже обнаружена уязвимость, в результате которой могут быть прочитаны пользовательские файлы:
Firefox 2.0.0.12 Information Leak Vulnerability
UPD: исходное сообщение
Firefox Vulnerable By Default и реакция Mozilla:
view-source/resource “vulnerability” does not expose personal information (собственно , как я и полагал)