CVE:CVE-2008-0593
CNNVD:CNNVD-200802-140
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
FMozilla Firefox浏览器引擎 2.0.0.12之前版本，SeaMonkey 1.1.8 之前版本，Firefox会对<LINK REL=""stylesheet"" HREF=""..."">请求跟随302重新定向，然后允许通过访问element.sheet.href属性访问目标URL，这可能导致泄露敏感URL参数。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.11,0.2,0.9.2,1.0.2,1.5.0.2,1.5.0.12,1.5.2,2.0,2.0.0.1,2.0.0.10,and avoid the version (,2.0.0.11],0.2,0.9.2,1.0.2,1.5.0.2,1.5.0.12,1.5.2,2.0,2.0.0.1,2.0.0.10; Upgrade mozilla seamonkey to a higher version than *,1.1.17,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1.1,1.1.2,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,and avoid the version (,1.1.17],1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1.1,1.1.2,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16