CVE:CVE-2008-4723
CNNVD:CNNVD-200810-432
Mozilla Firefox存在多个跨站脚本攻击漏洞，远程攻击者可以借助一个ftp:// URL中的HTML文档，注入任意的web脚本或HTML。该文档限于JPG,PDF,或TXT文件。
solution:Upgrade mozilla firefox to a higher version than 3.0.1,3.0.2,3.0.3,and avoid the version 3.0.1,3.0.2,3.0.3