CVE:CVE-2007-1084
CNNVD:CNNVD-200702-434
Mozilla Firefox 2.0.0.1及之前版本在保存bookmarklets前没有提示用户，这使得远程攻击者可以通过欺骗用户保存一个带有data: scheme的bookmarklet，绕过同域策略，并在上次访问的网页中执行。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.1,0.8,0.9,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.6,1.5.8,2.0,and avoid the version (,2.0.0.1],0.8,0.9,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.6,1.5.8,2.0