CVE:CVE-2004-1316
CNNVD:CNNVD-200412-124
用于Mozilla 1.7.3及其早期版本的nsNNTPProtocol.cpp的MSG_UnEscapeSearchUrl存在堆缓冲区溢出漏洞。远程攻击者可以借助一个带有trailing '\' (backslash)字符的NNTP URL (news:)导致服务拒绝（应用程序崩溃），防止字符串空终止。
solution:Upgrade mozilla mozilla to a higher version than *,1.3,1.4,1.4:alpha,1.4.1,1.5,1.5:alpha,1.5:rc1,1.5:rc2,1.5.1,1.6,1.6:alpha,1.6:beta,1.7,1.7:alpha,1.7:beta,1.7:rc1,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3,and avoid the version 1.3,1.4,1.4:alpha,1.4.1,1.5,1.5:alpha,1.5:rc1,1.5:rc2,1.5.1,1.6,1.6:alpha,1.6:beta,1.7,1.7:alpha,1.7:beta,1.7:rc1,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3
solution:Upgrade openbb openbb to a higher version than 1.0.0_beta1,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.5,1.0.6,1.0.8,and avoid the version 1.0.0_beta1,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.5,1.0.6,1.0.8