CVE:CVE-2010-2762
CNNVD:CNNVD-201009-068
Mozilla Firefox/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla Firefox 3.6.9之前的3.6.x版本和Thunderbird 3.1.3之前的3.1.x版本中的SafeJSObjectWrapper(又名SJOW)实施中的XPCSafeJSObjectWrapper类不能正确限制范围链末端的对象。远程攻击者可以借助与chrome特权对象和外部对象上的链末端有关的向量执行任意JavaScript代码。
solution:Upgrade mozilla firefox to a higher version than 3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8,and avoid the version 3.6,3.6.2,3.6.3,3.6.4,3.6.6,3.6.7,3.6.8; Upgrade mozilla thunderbird to a higher version than 3.1,3.1.1,3.1.2,and avoid the version 3.1,3.1.1,3.1.2