CVE:CVE-2008-3198
CNNVD:CNNVD-200807-301
Mozilla Firefox是一个自由的,开放源码的浏览器。
Mozilla Firefox 3.0.1之前的3.x会允许远程攻击者通过未明向量来注入任意web脚本或HTML，例如注入一个XUL错误页面。注意：该漏洞可通过利用CVE-2008-2933以执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 3.0,and avoid the version 3.0