CVE:CVE-2013-1696
CNNVD:CNNVD-201306-482
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 21.0及之前的版本中存在漏洞，该漏洞源于程序没有正确强制实施X-Frame-Options保护机制。远程攻击者可通过使用带有多重响应HTTP服务器推送功能的特制网站，利用该漏洞实施点击劫持攻击。
solution:Upgrade mozilla firefox to a higher version than 21.0,19.0,19.0.1,19.0.2,20.0,20.0.1,and avoid the version (,21.0],19.0,19.0.1,19.0.2,20.0,20.0.1