CVE:CVE-2013-1727
CNNVD:CNNVD-201309-294
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
基于Android平台上的Mozilla Firefox 23.0.1及之前的版本中存在跨站脚本漏洞。攻击者可通过本地文件使用符号链接和file: URL结合，利用该漏洞绕过同源策略，进而进行跨站脚本攻击或获得密码和cookie信息。
solution:Upgrade mozilla firefox to a higher version than 23.0.1,19.0,19.0.1,19.0.2,20.0,20.0.1,21.0,22.0,23.0,and avoid the version (,23.0.1],19.0,19.0.1,19.0.2,20.0,20.0.1,21.0,22.0,23.0