CVE:CVE-2007-3736
CNNVD:CNNVD-200707-366
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox的浏览器存在跨站脚本攻击漏洞。addEventListener和setTimeout方式中的漏洞可能允许攻击者破坏浏览器的同源策略向其他站点注入脚本，访问或修改该站点的保密或敏感数据。
solution:Upgrade mozilla firefox to a higher version than 2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,and avoid the version 2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4