CVE:CVE-2015-4502
CNNVD:CNNVD-201509-509
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 40.0.3及之前版本的js/src/proxy/Proxy.cpp文件中存在安全漏洞，该漏洞源于程序没有正确处理‘receiver’参数。远程攻击者可借助特制的Web站点利用该漏洞绕过既定的窗口访问限制。
solution:Upgrade mozilla firefox to a higher version than 40.0.3,and avoid the version (,40.0.3]