CVE:CVE-2009-0253
CNNVD:CNNVD-200901-298
Mozilla Firefox是一个自由的，开放源码的浏览器，适用于Windows, Linux 和 MacOS X平台。
Mozilla Firefox 3.0.5版本允许远程攻击者借助一个onclick操作，欺骗用户访问一个任意URL。该操作会把一个特制的元件移到当前鼠标所在的位置。它与"Status Bar Obfuscation"和 "click劫持"攻击有关。
solution:Upgrade mozilla firefox to a higher version than 3.0.5,and avoid the version 3.0.5