CVE:CVE-2015-8510
CNNVD:CNNVD-201601-166
Mozilla Firefox OS是美国Mozilla基金会的一套基于Linux内核并应用于智能手机和平板电脑中的移动操作系统。
Mozilla Firefox OS 2.5之前版本的默认的桌面应用程序中的internationalization功能存在跨站脚本漏洞。远程攻击者可借助在‘Add to home screen’书签添加时未正确处理的Web站点利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mozilla firefox_os to a higher version than 2.2,and avoid the version (,2.2]