за обзор +, но я не увидел в нем уязвимость при обработке данных по протоколу jar (Java Archive) :
Firefox не проверяет на MIME тип данных, из-за этого браузеру можно передать ZIP-архив с любыми исполняемыми файлами и примет его как надежный файл...