CVE:CVE-2007-3073
CNNVD:CNNVD-200706-099
Mac OS X和Unix上的Mozilla Firefox 2.0.0.4及之前版本中存在目录遍历漏洞。远程攻击者可以借助资源:// URI中的..%2F序列，读取任意文件。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.4,and avoid the version (,2.0.0.4]