CVE:CVE-2008-2419
CNNVD:CNNVD-200805-316
Mozilla Firefox 2.0.0.14版本允许远程攻击者引起拒绝服务攻击(堆耗竭和应用程序崩溃)或者可能执行任意代码。在某些JSframe写入和JSframe关闭之间的Iframe操作中，通过触发一个错误的条件，比如在加载由'src="javascript:"'序列定义的一个空的Java程序的过程中出现的错误，可以实现对任意代码的执行。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.14,and avoid the version 2.0.0.14