CVE:CVE-2009-2975
CNNVD:CNNVD-200908-445
在某些情况下，可能涉及不完整的配置协议处理程序，Windows XP上的Mozilla Firefox 3.5.2版本没有正确的把文档位置属性设置成一个在与外部应用程序相连的协议(比如chromehtml:协议和aim:协议)中有详细说明的值，这使得远程攻击者可以借助涉及一系列功能呼叫的向量，来引起拒绝服务攻击(内存耗竭)。
solution:Upgrade mozilla firefox to a higher version than 3.5.2,and avoid the version 3.5.2