ShellBlock è un aggiornamento per la sicurezza che chiude il bug 250180.

ShellBlock disabilita la possibilita di richiamare il protocollo shell direttamente dalle applicazioni Mozilla coinvolte.
Il protocollo shell permette ad alcune applicazioni esterne di attivare Esplora Risorse di Windows (explorer.exe) usando il protocollo stesso per lanciare qualsiasi tipo di file associato ad un eseguibile in locale sul proprio computer.

Questo aggiornamento è necessario solo per gli utenti Windows 2000 e XP che utilizzano Mozilla Firefox (versioni inferiori a 0.9.2), Mozilla Thunderbird (versioni inferiori a 0.7.2) o Mozilla Suite (versioni inferiori a 1.7.1).

Mozilla Suite 1.7.1, Firefox 0.9.2 e Thunderbird 0.7.2 sono stati rilasciati appunto per risolvere questo problema.

Non esiste alcuna differenza tra le nuove release delle tre applicazioni Mozilla e le precedenti milestone (Mozilla 1.7, Firefox 0.9.1 e Thunderbird 0.7.1) che abbiano appunto installato l’aggiornamento di sicurezza ShellBlock

Per ulteriori informazioni (in inglese) è possibile leggere il documento “What Mozilla Users should know about the shell: protocol security issue”.