CVE:CVE-2010-2809
CNNVD:CNNVD-201008-211
基于WebKit引擎的浏览器Uzbl， 是一个很新的网络浏览器，目前正在活跃开发中。
Uzbl 2010.08.05之前版本中的<Button2>绑定的默认配置不能正确使用@SELECTED_URI功能，用户辅助远程攻击者可以借助在HTML文件中A元素中特制的HREF属性执行任意命令。
solution:Upgrade uzbl uzbl to a higher version than 2010.04.03,2009.12.22,2010.01.04,and avoid the version (,2010.04.03],2009.12.22,2010.01.04