CVE:CVE-2005-2395
CNNVD:CNNVD-200507-270
Mozilla Firefox是非常流行的开放源码WEB浏览器。
Mozilla Firefox没有选择RFC2617要求的最为强壮的认证机制，导致本身认证机制漏洞。
这将导致他的证书以明文方式发送，即使该发送通道是可以被加密的。
solution:Upgrade mozilla firefox to a higher version than 1.0.4,1.0.5,and avoid the version 1.0.4,1.0.5