CVE:CVE-2008-5015
CNNVD:CNNVD-200811-199
当它在同一个tab(来自chrome或者privileged-about:page)中被访问时，Mozilla Firefox 会把chrome特权赋予给一个文件：URI，这使得用户协助式远程攻击者更易于借助一个已保存到本地系统的文件中的恶意代码，来运行拥有chrome特权的Java脚本。
solution:Upgrade mozilla firefox to a higher version than 3.0.3,3.0,3.0:alpha,3.0:beta2,3.0:beta5,3.0.1,3.0.2,and avoid the version (,3.0.3],3.0,3.0:alpha,3.0:beta2,3.0:beta5,3.0.1,3.0.2