Popup Blocker lassen sich derzeit in afaik jedem Browser umgehen, je nach dem, wie man "umgehen" nun definiert. (Aber ja eh keine Sicherheitslücke)

Da der FF3 nun ja auch nicht 100% sicher ist, und sich bis auf die paar noch im Netz befindlichen Seiten, die Exploits vom 2er ausnutzen, es da nicht so viele neue geben wird, wie fürn 3er, könnte u.U. der 2er oder sogar noch ältere Versionen fast sicherer sein.

Und wer Javascript aktiviert hat, hat doch eh das (imaginäre) Häkchen bei "ich will den Virus haben" angekreuzt