CVE:CVE-2012-1939
CNNVD:CNNVD-201206-043
Mozilla是种公开发放、免费使用、开放源码的WEB浏览器，可运行于绝大多数Unix/Linux系统上，也可运行在MacOS和微软Windows 9x/ME/NT/2000/XP上。
Mozilla Firefox ESR 10.0.5之前的10.x版本与Thunderbird ESR 10.0.5之前的10.x版本中的jsinfer.cpp未正确确定数据类型存在漏洞。远程攻击者可利用该漏洞借助特制JavaScript代码导致拒绝服务（内存破坏与应用程序崩溃）或者执行任意代码。
solution:Upgrade mozilla firefox_esr to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4; Upgrade mozilla thunderbird_esr to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4