CVE:CVE-2005-2262
CNNVD:CNNVD-200507-155
firefox及Netscape均为Web浏览器软件。
Firefox 1.0.3、1.0.4版本及Netscape8.0.2版本存在代码执行漏洞。
远程攻击者可诱使用户在浏览器中将一个图片设置为桌面背景，而实际上该图片的URL是一个包含 eval语句的jacascript:URL。
solution:Upgrade mozilla firefox to a higher version than 1.0.3,1.0.4,and avoid the version 1.0.3,1.0.4