CVE:CVE-2013-1715
CNNVD:CNNVD-201308-107
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
基于Windows平台上的Mozilla Firefox 22.0及之前的版本中的full安装和stub安装中存在多个不可信搜索路径漏洞。本地攻击者可通过默认下载目录下的Trojan木马DLL文件利用这些漏洞获得权限。
solution:Upgrade mozilla firefox to a higher version than 22.0,19.0,19.0.1,19.0.2,20.0,20.0.1,21.0,and avoid the version (,22.0],19.0,19.0.1,19.0.2,20.0,20.0.1,21.0