CVE:CVE-2008-5013
CNNVD:CNNVD-200811-197
当Flash模块已经被动态上传时，Firefox 和SeaMonkey没有对它进行正确的检查，这使得远程攻击者可以借助一个特制的SWF文件，执行任意代码。该WSF文件可以"从一个外部的JavaScript函数中动态的上传它自己"，而这会触发对过期的内存地址的访问。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.17,0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.9_rc,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.0.12,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13,2.0.0.14,2.0.0.15,2.0.0.16,and avoid the version (,2.0.0.17],0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.9_rc,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.0.12,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13,2.0.0.14,2.0.0.15,2.0.0.16; Upgrade mozilla seamonkey to a higher version than 1.1.12,1.0,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5:1.1.10,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,and avoid the version (,1.1.12],1.0,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5:1.1.10,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11