CVE:CVE-2009-3012
CNNVD:CNNVD-200908-487
Mozilla Firefox 3.0.13及之前版本，3.5，3.6 a1 pre和3.7 a1 pre没有在HTTP响应中正确的拦截刷新眉首中的数据:URIs，这使得远程攻击者可以借助一些向量，执行跨站脚本攻击。这些向量涉及(1)注入一个包含data:text/html URI中的JavaScript序列的定位头或(2)在详细说明定位头的内容时，借助JavaScript序列输入一个data:text/html URI。
solution:Upgrade mozilla firefox to a higher version than 3.0.13,3.0,3.0:alpha,3.0:beta2,3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.5,3.6:a1_pre,3.7:a1_pre,and avoid the version (,3.0.13],3.0,3.0:alpha,3.0:beta2,3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.5,3.6:a1_pre,3.7:a1_pre