CVE:CVE-2006-6585
CNNVD:CNNVD-200612-368
Mozilla Firefox 2.0中的Extensions manager未正确填充本地扩展的列表。攻击者可以通过在列表中查找扩展名再调用RemoveElement来构建一个自隐藏的扩展。
solution:Upgrade mozilla firefox to a higher version than 2.0,3.0,and avoid the version 2.0,3.0