CVE:CVE-2010-1215
CNNVD:CNNVD-201007-311
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
当运行在chrome环境中的内容脚本通过SJOW方式访问内容对象时，内容代码可以获得对chrome中对象的访问，并使用该对象以chrome权限执行任意JavaScript。
solution:Upgrade mozilla firefox to a higher version than 3.6.1,3.6.2,3.6.3,3.6.4,3.6.6,and avoid the version 3.6.1,3.6.2,3.6.3,3.6.4,3.6.6; Upgrade mozilla thunderbird to a higher version than 3.1,and avoid the version 3.1