CVE:CVE-2005-2264
CNNVD:CNNVD-200507-181
firefox是Mozilla公司的web浏览器软件。
Firefox 1.0.5之前版本中存在信息泄露漏洞。
远程攻击者可使用_search target在firefox的sidebar打开一个恶意链接，然后通过data：URL将脚本诸如其他页面，窃取用户敏感信息。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4