CVE:CVE-2005-1476
CNNVD:CNNVD-200505-935
Mozilla Firefox是一款非常流行的开放源码WEB浏览器。
Mozilla Firefox在安装方式的实现上存在漏洞，可能导致无需用户交互就可执行任意代码。
对漏洞的最初分析表明该漏洞可能导致迷惑浏览器状态栏信息，并允许任意脚本获得UniversalXPConnect权限。但据观察这个漏洞还可被远程利用，在有漏洞的计算机上以运行受影响浏览器用户的权限执行特权操作。
solution:Upgrade mozilla firefox to a higher version than 1.0.3,and avoid the version (,1.0.3]