CVE:CVE-2007-0780
CNNVD:CNNVD-200702-485
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla Firefox 1.5.0.10之前的1.5.x版本、2.0.0.2之前的2.x版本，SeaMonkey 1.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.10,2.0.0.2,and avoid the version [1.5,1.5.0.10),[2.0,2.0.0.2); Upgrade mozilla seamonkey to a higher version than 1.0.8,and avoid the version (,1.0.8); Upgrade canonical ubuntu_linux to a higher version than 5.10,6.06,6.10,and avoid the version 5.10,6.06,6.10