CVE:CVE-2005-2968
CNNVD:CNNVD-200509-176
Mozilla Firefox是非常流行的开源WEB浏览器。
Mozilla Firefox for Linux中存在远程命令执行漏洞，远程攻击者可以通过诱骗用户点击恶意链接在目标系统上执行任意代码。起因是在通过命令行处理特制URL(反引号字符中包含有恶意shell命令)时存在输入验证错误。
solution:Upgrade mozilla firefox to a higher version than 1.0.6,and avoid the version 1.0.6; Upgrade mozilla mozilla to a higher version than 1.7.10,and avoid the version 1.7.10