CVE:CVE-2015-2727
CNNVD:CNNVD-201507-111
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。
Mozilla Firefox 38.0版本和Firefox ESR 38.0版本中存在安全漏洞。远程攻击者可借助特制的Web站点利用该漏洞读取任意文件，或以chrome权限执行任意JavaScript代码。
solution:Upgrade mozilla firefox to a higher version than 38.0,and avoid the version 38.0; Upgrade mozilla firefox_esr to a higher version than 38.0,and avoid the version 38.0