CVE:CVE-2015-7195
CNNVD:CNNVD-201511-087
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 42.0.2及之前版本的URL parsing实现过程中存在安全漏洞，该漏洞源于程序没有正确识别Location头中的主机名中的斜杠字符。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade mozilla firefox to a higher version than 41.0.2,and avoid the version (,41.0.2]