Sicherheitslücke in der Erweiterung, NICHT im Browser

Ich seh schon, wie die Forumsaffen sich auf diesen Artikel stürzen.
Sicherheitslücken in Erweiterungen sind nichts neues und selbst die
Entwickler vom Firefox warnen davor. Wenn man will kann man ganze
Trojaner/Viren etc. schreiben, die sich als Extension installieren.
Ohne weitreichende Zugriffsrechte wäre aber die Vielfalt der
Extensions nicht möglich.
Diese Sicherheitslücke dem Browser zuzuschreiben ist schwachsinnig.
Genauso könnte man dem IE (weitere) Lücken vorwerfen, nur weil einer
der x-Frontends dafür die Lücken aufweist.
Oder anderer Vergleich. Ein Audi brennt aus und ist demnach scheisse,
nur weil man ein Billig-Autoradio einbaut.