CVE:CVE-2006-4561
CNNVD:CNNVD-200609-031
Mozilla Firefox 1.5.0.6，远程攻击者可以通过在服务器可由攻击者设为不可访问且域名也在攻击者控制之下的Internet Web服务器上代管脚本，以强制浏览器在脚本已运行后除去DNS绑定并针对域名执行新的DNS查询，从而在浏览器与任意内部网Web服务器的会话上下文中执行任意JavaScript。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.6,and avoid the version 1.5.0.6