CVE:CVE-2011-2369
CNNVD:CNNVD-201106-328
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 4.x至4.0.1版本中存在跨站脚本攻击漏洞。远程攻击者可借助包含HTML编码实体的SVG元素注入任意web脚本或HTML。
solution:Upgrade mozilla firefox to a higher version than 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1,and avoid the version 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1