CVE:CVE-2009-5017
CNNVD:CNNVD-201011-136
Mozilla Firefox 是一款非常流行的开放源码的WEB浏览器。
Mozilla Firefox 3.6 Beta 3之前版本不能正确处理超长UTF-8编码。远程攻击者更容易借助特制字符串绕过跨站脚本攻击的保护机制。
solution:Upgrade mozilla firefox to a higher version than *:beta2,3.6:beta1,and avoid the version *:beta2,3.6:beta1