CVE:CVE-2007-1362
CNNVD:CNNVD-200705-564
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
Mozilla客户端处理cookie存在两个漏洞。第一个漏洞是没有对cookie路径参数执行任何长度检查，导致受害用户的浏览器可能在运行期间使用过多的内存，浪费过多的磁盘空间存储cookie直至过期。HTTP服务器所发送的Cookie应受HTTP头大小的合理限制，但通过JavaScript所创建并使用document.cookie所添加的cookie可能拥有任意长度的路径，甚至为数十兆。
第二个漏洞是没有检查cookie路径和名称值中是否存在用于内部cookie存储的分隔符，如果存在的话可能导致之后解释cookie数据混乱，其中的一种异常是不安全的站点可能创建"安全"的cookie。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3,and avoid the version 1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3; Upgrade mozilla seamonkey to a higher version than 1.0.9,1.1.2,and avoid the version 1.0.9,1.1.2