CVE:CVE-2005-2267
CNNVD:CNNVD-200507-178
firefox是Mozilla公司的web浏览器软件。
Firefox 1.0.5之前版本中存在代码执行漏洞。
远程攻击者可通过类似与Flash或QuickTime之类的独立程序，打开一个jacascript:URL，如果在独立程序中加载特权的chrome:URL，可能导致执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4