CVE:CVE-2004-1200
CNNVD:CNNVD-200412-189
FIREFOX和MS Internet Explorer是流行的浏览器软件。
FIREFOX和MS Internet Explorer在处理嵌套的数组时存在问题，远程攻击者可以利用这个漏洞对浏览器进行缓冲区溢出和拒绝服务攻击。
攻击者构建如下的包含恶意嵌套的数组sort()循环的网页，当FireFox和MS IE处理的时候可导致浏览器崩溃，发生基于栈的缓冲区溢出。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,preview_release,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,preview_release