CVE:CVE-2009-3010
CNNVD:CNNVD-200908-485
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 3.0.13及之前版本存在跨站脚本漏洞，该漏洞源于没有在HTTP响应中正确的拦截刷新眉首中的数据:URIs，这使得远程攻击者可以借助一些向量，执行跨站脚本攻击。这些向量涉及(1)注入一个包含data:text/html URI中的JavaScript序列的刷新头或(2)在详细说明刷新头的内容时，借助JavaScript序列输入一个data:text/html URI。
solution:Upgrade mozilla firefox to a higher version than 3.0.13,3.5,3.6:a1_prerelease,3.7:a1_prerelease,and avoid the version (,3.0.13],3.5,3.6:a1_prerelease,3.7:a1_prerelease; Upgrade mozilla mozilla to a higher version than 1.7.12,and avoid the version (,1.7.12]; Upgrade mozilla seamonkey to a higher version than 1.1.17,and avoid the version 1.1.17