CVE:CVE-2006-6077
CNNVD:CNNVD-200611-402
(1)Mozilla Firefox中的Password Manager；和(2)在Netscape中的Passcard Manager未正确验证在含有一个密码INPUT元素的FORM元素内的ACTION URL和用户为其保存密码的网站是否匹配，远程攻击者可通过在为使用此密码而设计的网站上的一个不同网页上的密码INPUT元素来获取密码。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.8,1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,2.0,and avoid the version (,1.5.0.8],1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,2.0; Upgrade netscape navigator to a higher version than 8.1.2,and avoid the version 8.1.2