CVE:CVE-2016-1948
CNNVD:CNNVD-201601-714
Mozilla Firefox on Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。
基于Android平台的Mozilla Firefox 44.0之前版本中存在安全漏洞，该漏洞源于程序没有确保使用HTTPS安装lightweight主题。攻击者可通过修改client-server数据流利用该漏洞实施中间人攻击，更换主题的图片和颜色。
solution:Upgrade google android to a higher version than *; Upgrade mozilla firefox to a higher version than 43.0.4,and avoid the version 43.0.4