el método no utiliza ninguna extensión.

Efectivamente hice la prueba quitando los atributos y no se cuelga. Tal vez por eso es que la alpha de Firefox 3 no da problemas.

Con el tercero, aunque no son explotables. Es por ello que en Bugzilla no los toman con prioridad, lo cual me parece bien si se encargan de cosas que realmente ponen en riesgo la seguridad