CVE:CVE-2009-3988
CNNVD:CNNVD-201002-207
Mozilla Firefox是一个自由的，开放源码的浏览器，适用于Windows, Linux 和 MacOS X平台。
Mozilla Firefox以及SeaMonkey浏览器存在跨站脚本漏洞。由于showModalDialog方法没有严格的限制对象读取的属性，远程攻击者可以绕过同源策略，借助特制的dialogArguments 值，导致跨站脚本攻击。
solution:Upgrade mozilla firefox to a higher version than 3.0.17,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,and avoid the version (,3.0.17],3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7; Upgrade mozilla seamonkey to a higher version than 2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2,and avoid the version 2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0:rc2