CVE:CVE-2008-4063
CNNVD:CNNVD-200809-318
Firefox是Mozilla所发布的开源WEB浏览器。
Firefox中的多个安全漏洞允许恶意用户泄露敏感信息、绕过安全限制、执行欺骗攻击或入侵用户系统。由于代码共享，Thunderbird和SeaMonkey也受这些漏洞的影响。布局引擎中的多个未明安全漏洞可能导致内存破坏和拒绝服务攻击，该漏洞可能由下列原因导致：
(1) 函数nsContentList::Item"this"变量设置为"0"; 
(2) 印度语IME扩展, Hindi语言选项, 和"g"特征交互作用;
(3) 带有某个未被充分保护内联结构的函数nsFrameList::SortByContentOrder交互作用.
solution:Upgrade canonical ubuntu_linux to a higher version than 6.06,7.04,7.10,8.04,and avoid the version 6.06,7.04,7.10,8.04; Upgrade mozilla firefox to a higher version than 3.0.1,3.0,and avoid the version (,3.0.1],3.0