CVE:CVE-2010-3399
CNNVD:CNNVD-201009-145
Mozilla Firefox是一款非常流行的开放源码WEB浏览器。
Mozilla Firefox 3.5.10至3.5.11版本，3.6.4至3.6.8版本以及4.0 Beta1中的JavaScript实施中的js_InitRandom函数对随机数产生器的播种使用了上下文指针结合后继指针的方法。这更容易使得远程攻击者借助暴力攻击猜出种子的值。
solution:Upgrade mozilla firefox to a higher version than 3.5.10,3.5.11,3.6.4,3.6.6,3.6.7,3.6.8,4.0:beta1,and avoid the version 3.5.10,3.5.11,3.6.4,3.6.6,3.6.7,3.6.8,4.0:beta1