CVE:CVE-2007-3511
CNNVD:CNNVD-200707-040
Mozilla FireFox是一款流行的开源WEB浏览器。
FireFox在处理文件上传时存在漏洞，恶意网站可能利用此漏洞获取用户系统上的文件。
Firefox没有正确地处理表单字段的焦点，允许攻击者通过OnKeyDown事件将焦点从textarea字段更改至file upload字段，如果用户访问了恶意站点并向textarea输入表单键入了文件名的话，就可能将系统上的任意文件上传到恶意站点。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.7,1.5.0.12,2.0.0.4,2.0.0.5,2.0.0.6,and avoid the version (,2.0.0.7],1.5.0.12,2.0.0.4,2.0.0.5,2.0.0.6; Upgrade mozilla seamonkey to a higher version than 1.1.4,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1.1,1.1.2,1.1.3,and avoid the version (,1.1.4],1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1.1,1.1.2,1.1.3