CVE:CVE-2013-1673
CNNVD:CNNVD-201305-321
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
基于Windows平台的Mozilla Firefox 21.0之前的版本中的Mozilla Updater中存在漏洞，该漏洞源于在特定的涉及旧的Firefox版本升级的情况下，程序没有正确保留Mozilla Maintenance Service注册表项。本地攻击者可通过对‘可信的路径’的写入访问权限利用该漏洞获得权限。
solution:Upgrade mozilla firefox to a higher version than 20.0.1,19.0,19.0.1,19.0.2,20.0,and avoid the version (,20.0.1],19.0,19.0.1,19.0.2,20.0