CVE:CVE-2005-2703
CNNVD:CNNVD-200509-233
Mozilla套件和Firefox是非常流行的开放源码WEB浏览器。
Mozilla和Firefox浏览器中存在任意HTTP请求注入漏洞，成功利用这个漏洞的攻击者可以绕过XMLHttpRequest的同源限制，如读取防火墙中内网服务器上的文件。攻击者可以向XMLHttpRequest添加非法的畸形首部，从用户机器攻击服务器或代理漏洞，或诱骗服务器或代理相信单个请求是一些独立请求流。
solution:Upgrade mozilla firefox to a higher version than 1.0.6,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,and avoid the version (,1.0.6],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5; Upgrade mozilla mozilla_suite to a higher version than 1.7.11,1.7.6,1.7.7,1.7.8,1.7.10,and avoid the version (,1.7.11],1.7.6,1.7.7,1.7.8,1.7.10