CVE:CVE-2005-0989
CNNVD:CNNVD-200505-248
Mozilla Suite和Firefox都是非常流行的开放源码WEB浏览器。
Mozilla Suite 1.7.6，Firefox 1.0.1和1.0.2版本，以及Netscape 7.2版本的JavaScript引擎的jsstr.c中的find_replen函数中存在信息泄露漏洞。远程攻击者可借助lambda替换方法读取部分堆内存。
solution:Upgrade mozilla firefox to a higher version than 1.0.1,1.0.2,and avoid the version 1.0.1,1.0.2; Upgrade mozilla mozilla to a higher version than 1.7.6,and avoid the version 1.7.6; Upgrade netscape navigator to a higher version than 7.2,and avoid the version 7.2