CVE:CVE-2010-1207
CNNVD:CNNVD-201007-303
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
攻击者可以利用canvas元素破坏同源策略读取其他站点的数据。尽管对canvas元素设置了读限制，但可通过保持对元素上下文的引用并从DOM删除相关的canvas节点绕过上述限制,获取跨域敏感信息。
solution:Upgrade mozilla firefox to a higher version than 3.6.6,3.6,3.6.2,3.6.3,3.6.4,and avoid the version (,3.6.6],3.6,3.6.2,3.6.3,3.6.4; Upgrade mozilla thunderbird to a higher version than 3.1,and avoid the version (,3.1]