CVE:CVE-2006-1650
CNNVD:CNNVD-200604-083
Firefox 1.5.0.1可让远程攻击者伪造地址条并且可以发起钓鱼攻击，方式是通过重新打开一个恶意Shockwave Flash应用的窗口，然后当Flash应用仍在加载时将窗口位置改回到一个信任连接。备注：跟踪调查往往不能重现这一问题。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.1,and avoid the version 1.5.0.1