CVE:CVE-2006-2783
CNNVD:CNNVD-200606-061
Mozilla Firefox/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla Firefox 和 Thunderbird  1.5.0.4 之前的版本，在将Unicode字节顺序标记(BOM)转换为Unicode时，在解析器看见web页面之前便将BOM从UTF-8页面剥离，导致解析器会看见并处理web输入过滤器所遗漏的脚本标签，因为这些标签类似于"scr[BOM]ipt"或Web站点的标注代码。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]; Upgrade mozilla thunderbird to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]