CVE:CVE-2009-3006
CNNVD:CNNVD-200908-471
Maxthon浏览器是一个强大的多页面浏览器.
Maxthon浏览器2.5.3.80 UNICODE允许远程攻击者借助带有一个相对URI的window.open，欺骗地址栏在用户访问的网站上显示任意的URL。如果用户被骗而访问了攻击者控制的网页，就会触发该漏洞。
solution:Upgrade maxthon maxthon_browser to a higher version than 2.5.3.80,and avoid the version 2.5.3.80