Wie man lesen kann gibt es diese Lücke schon ein paar Tage. Ende März soll sie erst geschlossen werden.
http://www.chip.de/news/Zero-Day-Exploit-Bundesamt-warnt-vor-Firefox-3.6_42079339.html
http://www.chip.de/news/Zero-Day-Exploit-Bundesamt-warnt-vor-Firefox-3.6_42079339.html