CVE:CVE-2007-0995
CNNVD:CNNVD-200702-478
Mozilla Firefox/SeaMonkey 都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla Firefox/SeaMonkey在处理HTML标签属性名中无效拖尾字符时，或者如果子帧继承了其父窗口的字符集的情况下处理UTF-7内容时，Mozilla解析器中的各种错误可能导致跨站脚本攻击。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.10,2.0,2.0.0.1,and avoid the version 1.5.0.10,2.0,2.0.0.1; Upgrade mozilla seamonkey to a higher version than 1.0.7,and avoid the version (,1.0.7]