CVE:CVE-2010-3765
CNNVD:CNNVD-201010-404
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。
Mozilla Firefox 3.5.x至3.5.14版本和3.6.x至3.6.11版本，Thunderbird 3.1.6之前的版本和3.0.10之前的3.0.x版本，以及SeaMonkey 2.0.10之前的2.x版本中存在缓冲区溢出漏洞。当启用JavaScript时，远程攻击者可借助与nsCSSFrameConstructor::ContentAppended，appendChild类函数，不正确索引追踪以及多个帧的创建有关的向量执行任意代码，触发内存破坏。
solution:Upgrade mozilla firefox to a higher version than 3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.5.10,3.5.11,3.5.12,3.5.13,3.5.14,3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,and avoid the version 3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.5.10,3.5.11,3.5.12,3.5.13,3.5.14,3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11; Upgrade mozilla thunderbird to a higher version than 3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,and avoid the version 3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5; Upgrade mozilla seamonkey to a higher version than 2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,and avoid the version 2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9