CVE:CVE-2009-3376
CNNVD:CNNVD-200910-425
Mozilla Firefox3.0.15版本之前的版本和3.5.4版本之前的3.5.x版本,以及SeaMonkey 2.0版本之前的版本没有适当地处理对一个下载文件名中的统一字符编码标准字符的right-to-left滥用(又称RLO或U+202E)。这会允许远程攻击者可以借助一个特制的文件名，骗取文件扩展名，例如展示一个不可执行的扩展名以获得一个可执行的文件。
solution:Upgrade mozilla firefox to a higher version than 3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.5.1,3.5.2,3.5.3,and avoid the version 3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.5.1,3.5.2,3.5.3; Upgrade mozilla seamonkey to a higher version than 1.5.0.10,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.5.0.8,1.5.0.9,and avoid the version (,1.5.0.10],1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.5.0.8,1.5.0.9