CVE:CVE-2008-5500
CNNVD:CNNVD-200812-294
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。
Mozilla Firefox 3.0.5之前的3.x版本和2.0.0.19之前的2.x版本，Thunderbird 2.0.0.19之前的2.x版本，以及SeaMonkey 1.1.14之前的1.x版本的布局引擎中存在内存破坏漏洞。远程攻击者可借助与可获得的声明或整数溢出有关的向量导致拒绝服务（崩溃）并可能触发内存破坏。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.19,3.0.5,and avoid the version [2.0,2.0.0.19),[3.0,3.0.5); Upgrade mozilla seamonkey to a higher version than 1.1.14,and avoid the version [1.0,1.1.14); Upgrade mozilla thunderbird to a higher version than 2.0.0.19,and avoid the version [2.0,2.0.0.19); Upgrade canonical ubuntu_linux to a higher version than 6.06,7.10,8.04,8.10,and avoid the version 6.06,7.10,8.04,8.10; Upgrade debian debian_linux to a higher version than 4.0,5.0,and avoid the version 4.0,5.0