CVE:CVE-2016-2816
CNNVD:CNNVD-201604-619
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 46之前版本中存在安全漏洞，该漏洞源于以multipart/x-mixed-replace MIME类型发送的Web内容中没有正确应用Content Security Policy(CSP)。远程攻击者可利用该漏洞绕过Content Security Policy(CSP)保护机制。
solution:Upgrade mozilla firefox to a higher version than 45.0.2,and avoid the version (,45.0.2]