CVE:CVE-2008-0414
CNNVD:CNNVD-200802-133
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 2.0.0.12之前版本存在输入验证错误漏洞，该漏洞源于允许用户协助的远程攻击者通过将焦点转移到文件输入字段的标签来诱骗用户上传任意文件。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.11,and avoid the version (,2.0.0.11]; Upgrade mozilla seamonkey to a higher version than 1.1.7,and avoid the version (,1.1.7]