CVE:CVE-2006-2784
CNNVD:CNNVD-200606-072
Mozilla Firefox 是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla Firefox 1.5.0.4 之前的版本，攻击者可以使用嵌套的JavaScript: URL绕过MFSA 2005-34修复，执行特权代码。攻击者必须首先诱骗用户点击页面上缺失插件图标或信息栏上的"安装缺失插件..."按键，然后点击插件查找器对话框的"手动安装"按键。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]