CVE:CVE-2006-2894
CNNVD:CNNVD-200606-171
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 
Firefox在处理onKeyDown/onKeyPress事件时存在漏洞，恶意网页可能利用此漏洞获取用户系统上的特定文件。
Firefox没有正确地处理onKeyDown/onKeyPress事件，允许在用户不知情的情况下移动上述两个事件之间的鼠标焦点。如果攻击者知道了到文件的完整路径名且能够诱骗用户键入超长内容的话，就可以暗中将鼠标焦点重新定向到其他受保护的文件上传表单字段，将任意文件上传到攻击者所选择的站点。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.8,1.5.0.4,and avoid the version (,2.0.0.8],1.5.0.4; Upgrade mozilla mozilla_suite to a higher version than 1.7.13,and avoid the version 1.7.13; Upgrade mozilla seamonkey to a higher version than 1.1.4,1.0.2,and avoid the version (,1.1.4],1.0.2; Upgrade netscape navigator to a higher version than 8.1,and avoid the version (,8.1]