CVE:CVE-2015-4518
CNNVD:CNNVD-201511-080
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 42.0.2及之前版本的Reader View功能中存在安全漏洞。远程攻击者可利用该漏洞绕过Content Security Policy(CSP)保护机制，实施跨站脚本攻击。
solution:Upgrade mozilla firefox to a higher version than 41.0.2,and avoid the version (,41.0.2]