CVE:CVE-2011-3655
CNNVD:CNNVD-201111-201
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 4.x至7.0版本和Thunderbird 5.0至7.0版本中存在漏洞。由于没有检查NoWaiverWrapper包装的使用就执行访问控制，远程攻击者可借助特制的web站点获取特权。
solution:Upgrade mozilla firefox to a higher version than 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1,5.0,5.0.1,6.0,6.0.1,6.0.2,7.0,and avoid the version 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1,5.0,5.0.1,6.0,6.0.1,6.0.2,7.0; Upgrade mozilla thunderbird to a higher version than 5.0,6.0,6.0.1,6.0.2,7.0,and avoid the version 5.0,6.0,6.0.1,6.0.2,7.0