CVE:CVE-2009-4101
CNNVD:CNNVD-200911-301
Firefox infoRSS 1.1.4.2版本及其早期扩展版本具有chrome特权来执行特定操作，这允许远程攻击者可以借助RSS feed描述标签，执行任意指令并执行跨域脚本攻击。
solution:Upgrade didier_ernotte inforss to a higher version than 1.1.4.2,0.5,0.7.7,0.8.4,0.8.7,0.8.8.1,0.8.8.2,0.8.9,0.8.9.1,0.8.9.3,0.8.9.4,0.8.9.5,0.9.0,0.10.0,0.10.1,1.0.0,1.1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4.1,and avoid the version (,1.1.4.2],0.5,0.7.7,0.8.4,0.8.7,0.8.8.1,0.8.8.2,0.8.9,0.8.9.1,0.8.9.3,0.8.9.4,0.8.9.5,0.9.0,0.10.0,0.10.1,1.0.0,1.1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4.1