wie anfällig ist der FF gegen iFrame-Virenangriffe?

Solang du eine aktuelle Version von Firefox und den aktivierten Plugins (Flash, Java, Quicktime, usw.) am start hast, können die dir soviel Schadecode vorsetzen wie sie wollen. Wenn keine Sicherheitslücken vorhanden sind, kann man sie auch nicht ausnutzen.

Das gilt im Grunde für jede Software.

Java wird hier nur aktiviert, wenn es benötigt wird, Quicktime ist gar nicht mehr installiert....
Nur der Flashplayer und der VLC-Mediaplayer sind aktiviert.

Je weniger desto besser. Trotzdem: wenn die keine Sicherheitslücken haben, stellen sie auch erstmal keine Gefahr dar.

BTW: Quicktime Sicherheitslücke