CVE:CVE-2005-0752
CNNVD:CNNVD-200504-073
Firefox是一款非常流行的开放源码WEB浏览器。链接标签允许用户加载自定义图形用作地址栏和标签标题中显示的站点图标。
Firefox对链接标签的处理上存在漏洞，攻击者可能在其中插入恶意代码使用户执行。
攻击者可以将这个标签的HREF属性设置为JavaScript URL，调用chrome函数，不经用户交互便可执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2