CVE:CVE-2010-1212
CNNVD:CNNVD-201007-308
Mozilla Firefox是一款非常流行的开放源码WEB浏览器。
Mozilla Firefox 3.6.7之前的3.6.x版本和Thunderbird 3.1.1之前的3.1.x版本中的浏览器引擎中的js/src/jstracer.cpp存在漏洞。远程攻击者可以借助与多个向量导致服务器拒绝(内存损坏和应用程序崩溃)或者可能执行任意代码。这些向量与(1)TraceRecorder::record_JSOP_BINDNAME函数的中止传播，(2)TraceRecorder::record_JSOP_GETELEM函数中的深度处理，(3)在TraceRecorder::record_JSOP_ARGSUB函数中外范围参数追踪相关。
solution:Upgrade mozilla firefox to a higher version than 3.6.1,3.6.2,3.6.3,3.6.4,3.6.6,and avoid the version 3.6.1,3.6.2,3.6.3,3.6.4,3.6.6; Upgrade mozilla thunderbird to a higher version than 3.1,and avoid the version 3.1