CVE:CVE-2015-0798
CNNVD:CNNVD-201504-092
Mozilla Firefox on Android和Desktop Firefox都是美国Mozilla基金会开发的开源Web浏览器。前者是基于Android平台下使用；后者是一个桌面版。
基于Android平台的Mozilla Firefox 37.0及之前版本和Desktop Firefox预发布版本的Reader模式中存在安全漏洞，该漏洞源于程序没有正确处理URL。远程攻击者可通过绕过同源策略（Same Origin Policy）利用该漏洞以chrome权限执行任意JavaScript代码。
solution:Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade mozilla firefox to a higher version than 37.0,and avoid the version (,37.0]